Azure AD - oauth 2.0 - методы проверки подлинности

Question

Я пытаюсь найти лучший способ выполнить вход в Azure AD в клиентском приложении. Приложение будет использовать токен для вызова некоторого API, опубликованного через Business Central SaaS. Моя цель - найти способ, который потребует от пользователя незначительного времени входа в систему (желательно нулевого).

Я испробовал демон

• - я не смогчтобы заставить это работать - https://github.com/Azure-Samples/active-directory-dotnetcore-daemon-v2
• devicecodeflow - Работает с Microsoft Graph, но не с Business Central SaaS. - https://github.com/Azure-Samples/active-directory-dotnetcore-devicecodeflow-v2
• Console Up - я не смог сделать эту работу - https://github.com/azure-samples/active-directory-dotnetcore-console-up-v2
• Библиотека MSAL - работает с MS Graph, но когда я получаю токениспользовать его на почтальоне для вызова Business Central 365 - https://github.com/Azure-Samples/active-directory-dotnet-desktop-msgraph-v2

<error xmlns="http://docs.oasis-open.org/odata/ns/metadata">

    <code>Unauthorized</code>
    <message>The credentials provided are incorrect</message>
</error>