User.ReadBasic.All scope not provided, v2

Я пытаюсь запросить следующие 3 области для oauth из каталога Azure v2: user.read, user.readbasic.all, calendars.readwrite.

Мой запрос на авторизацию GET:

https://login.microsoftonline.com/common/oauth2/v2.0/authorize?'
+ '&client_id=myclientid'
+ '&response_type=code'
+ `&redirect_uri=myredirecturl`
+ '&response_mode=query'
+ '&scope=user.read%20user.readbasic.all%20calendars.readwrite'
+ '&prompt=consent';

Обратите внимание, я исключил изменение типа согласия с момента последней авторизации.

Я успешно получаю код и обмениваю его на токен:

axios.post(
'https://login.microsoftonline.com/common/oauth2/v2.0/token',
querystring.stringify(
  {
    client_id: my_client_id,
    client_secret: my_app_secret,
    grant_type: 'authorization_code',
    code,
    scope: 'user.readbasic.all user.read calendars.readwrite',
    redirect_uri: my_redirect_url
  },
  null,
  null,
  { encodeURIComponent: s => encodeURI(s) }
)

);

1. Я не вижу сообщения о согласии для user.readbasic.all при входе в систему
2. Я не получаю User.ReadBasic.All в ответе на предмет вознаграждения за токен.
3. Я получаю user.read и calendars.readwrite

Обновлять Я считаю, что сужаю проблему к изменению объема или типа арендатора. Хотя в качестве параметра у меня есть prompt = согласие, я не получаю область user.readbasic.all в моей личной учетной записи. Когда я отправляю ссылку для авторизации другим пользователям организации, они получают полный список разрешений. Почему для разных пользователей существуют две разные страницы разрешений? Два скриншота: