D365FO: PowerShell + DIXF

[pedrozzz]

Всем доброго времени суток.

Пытаюсь загрузить в D365FO данные из package, хранящегося в Azure blob storage, через PowerShell, но получаю постоянно

Invoke-RestMethod : The remote server returned an error: (401) Unauthorized.

Нашел пример скрипта авторизации через OAuth2, но попытки переделать его применительно к D365FO пока безуспешны.
Текст найденного примера, для тех кому лень переходить по ссылкам

Function Grant-OAuth2PermissionsToApp{
    Param(
        [Parameter(Mandatory=$true)]$Username, #global administrator username
        [Parameter(Mandatory=$true)]$Password, #global administrator password
        [Parameter(Mandatory=$true)]$azureAppId #application ID of the azure application you wish to admin-consent to
    )

    $secpasswd = ConvertTo-SecureString $Password -AsPlainText -Force
    $mycreds = New-Object System.Management.Automation.PSCredential ($Username, $secpasswd)
    $res = login-azurermaccount -Credential $mycreds
    $context = Get-AzureRmContext
    $tenantId = $context.Tenant.Id
    $refreshToken = $context.TokenCache.ReadItems().RefreshToken
    $body = "grant_type=refresh_token&refresh_token=$($refreshToken)&resource=74658136-14ec-4630-ad9b-26e160ff0fc6"
    $apiToken = Invoke-RestMethod "https://login.windows.net/$tenantId/oauth2/token" -Method POST -Body $body -ContentType 'application/x-www-form-urlencoded'
    $header = @{
    'Authorization' = 'Bearer ' + $apiToken.access_token
    'X-Requested-With'= 'XMLHttpRequest'
    'x-ms-client-request-id'= [guid]::NewGuid()
    'x-ms-correlation-id' = [guid]::NewGuid()}
    $url = "https://main.iam.ad.ext.azure.com/api/RegisteredApplications/$azureAppId/Consent?onBehalfOfAll=true"
    Invoke-RestMethod Uri $url Headers $header Method POST -ErrorAction Stop
}

Может кто-нибудь сталкивался уже с аналогичной задачей и может поделиться некоторыми наработками?