使用IMAP访问Office 365来宾邮箱时出现AUTHENTICATE FAILED错误

已完成的配置步骤 #

• 在多租户Azure AD中注册应用
• 设置应用权限（附截图：[API权限截图]）
• 配置服务主体
• 以https://outlook.office365.com/.default为范围，调用POST https://login.microsoftonline.com/{TenantId}/oauth2/v2.0/token获取令牌

问题现象 #

• 可正常获取令牌，但访问来宾账户邮箱时触发NO AUTHENTICATE FAILED错误
• 应用由TESTDOMAIN1账户创建，访问同租户内的abc@TESTDOMAIN1.com邮箱认证正常；访问通过邀请加入的来宾账户xyz@TESTDOMAIN2.com时，虽能生成令牌但认证失败
• 尝试更新服务主体以访问该来宾邮箱，同样报错（附截图：[来宾账户截图]、[服务主体错误截图]）

需求 #

排查是否遗漏配置步骤，实现Azure AD内部用户及外部来宾用户均可通过应用API访问对应邮箱

内容的提问来源于stack exchange，提问作者sparky