Приложение Azure становится неавторизованным, даже когда я получаю токен

Начать с. Я новичок в платформе Azure. Пока я пытаюсь понять, как решить эту проблему.

private class TokenRequestTask extends AsyncTask<Void, Void, String> {

    @Override
    protected String doInBackground(Void... voids) {
        OkHttpClient client = new OkHttpClient();
        RequestBody formBody = new FormBody.Builder()
                .add("client_id", "{CLIENT_ID}")
                .add("client_secret", "{CLIENT_SECRET}")
                .add("scope", "https://api.businesscentral.dynamics.com/v2.0/.default")
                .add("grant_type", "client_credentials")
                .build();
        Request request = new Request.Builder()
                .url("https://login.windows.net/{TENANT_ID}/oauth2/v2.0/token")
                .post(formBody)
                .build();
        try (Response response = client.newCall(request).execute()) {
            if (response.isSuccessful()) {
                String responseBody = response.body().string();
                String responseHeader = response.headers().toString();         
                JSONObject jsonObject = new JSONObject(responseBody);
                String accessToken = jsonObject.getString("access_token");
                SharedPreferences._instance.setToken(accessToken);
                return accessToken;
            } else {
                return "Request failed: " + response.code();
            }
        } catch (Exception e) {
            e.printStackTrace();
            return "Request failed: " + e.getMessage();
        }
    }

    @Override
    protected void onPostExecute(String result) {
        // Handle the token or error response
        System.out.println(result);
    }
}

Этот код предназначен для тестирования и будет изменен в будущем, как только мы заставим все работать.

Эта задача запроса токена может получить токен. Но проблема в том, что мы пытаемся вызвать наш собственный API. Мы получаем 401, и ответ сообщает нам, что учетные данные недействительны.

URL-адрес выглядит примерно так

https://api.businesscentral.dynamics.com/v2.0/{TENANT_ID}/Production/api/effekt/timeReport/v2.0/companies({COMPANY_ID})

Созданное нами приложение, соответствующее CLIENT_ID и CLIENT_SECRET, имеет

Несмотря на все эти разрешения, он все равно получает ошибку 401. Что может быть не так? Есть ли способ узнать, какое разрешение необходимо? Или что нам нужно сделать

Декодированный токен

{
  "typ": "JWT",
  "alg": "RS256",
  "x5t": "L1KfKFI_jnXbwWc22xZxw1sUHH0",
  "kid": "L1KfKFI_jnXbwWc22xZxw1sUHH0"
}.{
  "aud": "https://api.businesscentral.dynamics.com",
  "iss": "https://sts.windows.net/{TENANT_ID}",
 ...
  "roles": [
    "Automation.ReadWrite.All",
    "app_access",
    "AdminCenter.ReadWrite.All",
    "API.ReadWrite.All"
  ],
...

  "ver": "1.0"
}.[Signature]