У меня есть приложение активного каталога, которое используется в качестве принципа обслуживания в конвейерах DevOps. Мне нужно назначить Directory Reader роль для этого приложения. Я являюсь глобальным администратором, как показано на рисунке ниже.
Когда я пытаюсь назначить роль читателя Справочника для пользователя службы, ролькнопка назначения отключена, как показано ниже. 
Разве разрешения Глобального администратора недостаточно для этой цели или я что-то здесь упускаю?