Azure Disk Encryption без Azure AD

Согласно документации и примерам Microsoft, должна быть возможность настроить шифрование диска Azure без использования Azure AD; например, на https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-windows у нас есть следующее:

 $rgName = 'MySecureRg';
 $vmName = 'MySecureVM';
 $KeyVaultName = 'MySecureVault';
 $KeyVault = Get-AzureRmKeyVault -VaultName $KeyVaultName -ResourceGroupName $rgname;
 $diskEncryptionKeyVaultUrl = $KeyVault.VaultUri;
 $KeyVaultResourceId = $KeyVault.ResourceId;

 Set-AzureRmVMDiskEncryptionExtension -ResourceGroupName $rgname -VMName $vmName -DiskEncryptionKeyVaultUrl $diskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId;

Однако, когда мы пытаемся запустить этот скрипт (конечно, заменяя значения переменных нашими собственными именами), мы получаем:

Set-AzureRmVmDiskEncryptionExtension : The input object cannot be bound because it did not contain the information
required to bind all mandatory parameters:  AadClientID AadClientSecret

Изучая документацию для Set-AzureRmVmDiskEncryptionExtension, мы еще раз видим несколько приведенных примеров, в которых не используется Azure AD, включая и очень явно пример 1 (который является простым вариантом выше), в котором говорится:

В этом примере демонстрируется включение шифрования без указания учетных данных AD.

Итак: здесь чего-то не хватает? Есть ли у нас способ включить шифрование диска без использования Azure AD, или документация и примеры ошибочны, и нам действительно нужен Azure AD?

Дополнительная информация:

• Azure Powershell находится на последней версии.
• Дисковое шифрование Azure с приложением Azure AD ранее не использовалось.
• Я ознакомился с разделом "Решение не поддерживает следующие сценарии, функции и технологии" в обзорной документации и подтверждаю, что ни один из неподдерживаемых случаев не применим.