Я не могу найти какую-либо документацию, я полагаю, потому что Azure Приложение AD подверглось серьезной нагрузке со стороны Microsoft. Что мне нужно, так это AzureAD для аутентификации и базы данных. В идеале следует использовать RoleManager, но также подойдет и настраиваемое управление ролями.
Основные причины, по которым я не могу использовать роли приложений: у меня нет лицензии, нет доступа администратора к целевому арендатору.