Как настроить учетную запись Azure AD для пула приложений для запуска от имени?

У меня есть виртуальный сервер в Azure, на котором работает IIS. Я хотел бы настроить учетные записи в Azure AD для каждого приложения, чтобы использовать их для пулов приложений в IIS. Я вижу, как создавать обычные учетные записи пользователей в Azure AD, но не вижу, как настроить их как учетные записи служб или обрабатывать групповую политику в Azure, чтобы я мог предоставить учетной записи привилегию "Вход в систему как служба". Я даже иду об этом правильным путем?