Le plugin OAuth2 ne permet de demander des données qu’à partir d’un seul point de terminaison (l’URL JSON de l’utilisateur OAuth2). Tous les paramètres json *** path font référence à des emplacements dans les données JSON, et non à des points de terminaison API distincts.
En jetant un coup d’œil rapide à la documentation de l’API graph.microsoft.com, il ne semble pas que le point de terminaison /me inclue l’URL de l’avatar par défaut. Même si vous pouviez récupérer la ressource profilePhoto, il semble qu’elle renvoie un « ID de photo » plutôt qu’une URL.
Donc, malheureusement, je pense que vous devrez développer un plugin d’authentification personnalisé pour que cela fonctionne 
. J’aimerais beaucoup être démenti !