Невозможно получить ProjectContext для Project Online из SharePoint Office 365 и получить ошибку 403 в .NET 8

У меня есть опыт работы с .NET, но я довольно новичок в Sharepoint и Project Online. Мне любопытно, МИД это или что происходит, но я всегда получаю

The remote server returned an error: (403) FORBIDDEN

Для кода

public async Task<ProjectContext?> GetContextWithCredentialsAsync(string url, string username, string password)
{
    try
    {
        if (url.ToUpper().StartsWith("HTTP://") || url.ToUpper().StartsWith("HTTPS://"))
        {
            var securePassword = new SecureString();
            password.ToCharArray().ToList().ForEach(s => securePassword.AppendChar(s));

            var clientContext = new ProjectContext(url)
            {
                
                Credentials = new NetworkCredential(username, securePassword)
        };
            clientContext.Load(clientContext.Projects);
            clientContext.ExecuteQuery();

            return await System.Threading.Tasks.Task.Factory.StartNew(() => { return clientContext; });
        }
    }
    catch (Exception ex)
    {
        throw ex;
    }

    return null;
}

Я видел в Интернете другой подобный код, делающий это, и думаю, возможно, это MFA, и мне нужно получить аутентификацию, но другие ссылки, которые я видел, были старше .NET. Я использую библиотеку: «Microsoft.SharePointOnline.CSOM» версии 16.1.24810.12000 в веб-API .NET 8, вызывая приведенный выше код.

Редактировать: Кажется, вам нужно использовать Энтру и что-то еще, но мне нужен лучший ответ, которым смогут воспользоваться все. Очень грустно, когда документы MS ошибаются. Кто-то должен знать ответ, который мы можем написать для .NET 8, а НЕ для полной платформы.

Самый близкий вариант, который у меня есть, требует clientId и tenantId, но это было сделано через Azure. Можете ли вы сделать это для виртуальной машины напрямую, без приложения Azure?

public async System.Threading.Tasks.Task 
CreateConnectionProjectContext(string baseUrl, string url, string username, string password, string clientId, string tenantId)
{
        var pcaConfig = PublicClientApplicationBuilder.Create(clientId).WithTenantId(tenantId);

        var TokenResult = await pcaConfig.Build().AcquireTokenByUsernamePassword(new[] { baseUrl }, username, password).ExecuteAsync();

        // Load ps context
        var projectContext = new ProjectContext(url);
        projectContext.ExecutingWebRequest += (s, e) =>
        {
            e.WebRequestExecutor.RequestHeaders["Authorization"] = "Bearer " + TokenResult.AccessToken;
        };

        projectContext.Load(projectContext.Projects);
        projectContext.ExecuteQuery();

        _context = projectContext;
}

}

Проблема в строке «var pcaConfig». Можете ли вы сделать это непосредственно в Entra без приложения Azure?