Я установил приложение с https://github.com/Azure-Samples/ms-identity-aspnet-webapi-onbehalfof.git и выполнил необходимые настройки на портале Azure. Когда я запускаю приложение, когда нажимаю кнопку Показать список задач, появляется всплывающее окно и выполняется вход с моим идентификатором Microsoft (myid@microsoft.com, так как я нахожусь в FTE с MS). После входа во всплывающее окно необходимо получить разрешение администратора. TodoListSPA-OBO-sample.
TodoListSPA-OBO-sample настроен как приложение для одного клиента (поддерживаемые типы учетных записей: только для моей организации).