Эта ссылка описывает, как получить токен для определенного управляемого идентификатора, если виртуальная машина настроена с несколькими идентификаторами.
Каково поведение, если личность не указана в запросе? Для какой личности возвращается токен? Это для системного идентификатора, или для первого идентификатора пользователя, или для первого идентификатора, который был настроен на виртуальной машине, или что-то случайное?