Шифрование дисков Azure без Azure AD

Согласно документации и примерам Microsoft, должна быть возможность настроить шифрование диска Azure. без с помощью Azure AD; например в https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-windows у нас есть следующее:

 $rgName = 'MySecureRg';
 $vmName = 'MySecureVM';
 $KeyVaultName = 'MySecureVault';
 $KeyVault = Get-AzureRmKeyVault -VaultName $KeyVaultName -ResourceGroupName $rgname;
 $diskEncryptionKeyVaultUrl = $KeyVault.VaultUri;
 $KeyVaultResourceId = $KeyVault.ResourceId;

 Set-AzureRmVMDiskEncryptionExtension -ResourceGroupName $rgname -VMName $vmName -DiskEncryptionKeyVaultUrl $diskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId;

Однако, когда мы пытаемся запустить этот скрипт (конечно, заменяя значения переменных нашими собственными именами), мы получаем:

Set-AzureRmVmDiskEncryptionExtension : The input object cannot be bound because it did not contain the information
required to bind all mandatory parameters:  AadClientID AadClientSecret

Рассмотрение документации для Set-AzureRmVmDiskEncryptionExtension мы еще раз видим несколько приведенных примеров, которые не используют Azure AD, включая и очень явно Пример 1 (который является простым вариантом вышеупомянутого), в котором говорится:

В этом примере демонстрируется включение шифрования без указания учетных данных AD.

Итак: чего-то здесь не хватает? Есть ли у нас способ включить шифрование диска без использования Azure AD, или документация и примеры содержат ошибки, а Azure AD нам абсолютно необходим?

Дополнительная информация:

• Последняя версия Azure Powershell.
• Шифрование диска Azure с приложением Azure AD ранее не использовалось.
• Я просмотрел раздел «Решение не поддерживает следующие сценарии, функции и технологии» в обзорная документация и убедитесь, что ни один из неподдерживаемых случаев не применим.