Ja, das habe ich gemacht, dasselbe Problem.
Zum Testen habe ich sogar unsafe-inline hinzugefügt, immer noch dasselbe Problem mit der Darstellung des Logins und den Gruppenavataren.
Wenn ich die Richtlinie auskommentiere, funktioniert alles wie erwartet.