Как войти в приложение Azure с пользователем из другого арендатора?

Я создал приложение в своем Active Directory с помощью «Регистрации приложений (предварительная версия)» и использую библиотеку проверки подлинности Microsoft (MSAL.js) для входа в приложение. Приложение будет выполнять вызовы API с областью действия «user_impersonation», поэтому я включил это в приложении.

Я также хотел бы, чтобы пользователи, которые не были добавлены в клиент, могли войти в систему и использовать приложение, поэтому я установил для параметра «signInAudence» значение «AzureADandPersonalMicrosoftAccount». Если я правильно понимаю, это должно позволить любой учетной записи, независимо от того, членом которой она является.

Однако, когда я делаю запрос на вход в приложение с учетной записью, которая не является пользователем в арендаторе приложений, я получаю сообщение об ошибке: «Выбранная учетная запись пользователя не существует в арендаторе «MyTenant» и не может получить доступ к приложению «MyApplicationID». в этом арендаторе. Сначала необходимо добавить учетную запись в качестве внешнего пользователя в арендаторе. Пожалуйста, используйте другой аккаунт».

Я использую следующий javascript для вызова:

var applicationConfig = {
    clientID: "MYCLIENTID",
    authority: "https://login.microsoftonline.com/MYTENANTID",
    graphScopes: ["https://management.azure.com/user_impersonation"],
    graphEndpoint: "https://graph.microsoft.com/v1.0/me"
};

var headers = new Headers();

var userAgentApplication = new Msal.UserAgentApplication(applicationConfig.clientID, applicationConfig.authority, tokenReceivedCallback);

function clicked(){
    console.info('clicked');
    userAgentApplication.loginPopup(applicationConfig.graphScopes).then(function (idToken) {
        userAgentApplication.acquireTokenSilent(applicationConfig.graphScopes).then(function (accessToken) {
            var bearer = "Bearer " + accessToken;
            headers.append("Authorization", bearer);
            var options = {
                method: "GET",
                headers: headers
            };
            var endpoint = "https://management.azure.com/subscriptions?api-version=2016-06-01";
            fetch(endpoint, options).then(function (response) {
                var body = response.body;
            });
        }, function (error) {
        });
    }, function (error) {
        //login failure
    });
}

Есть ли что-то, что мне не хватает, чтобы заставить это работать, или я неправильно понимаю настройку «AzureADandPersonalMicrosoftAccount»?