Edição, problema resolvido. O problema era que a variável de ambiente do nome de usuário deveria ser DISCOURSE_SMTP_USER_NAME em vez de DISCOURSE_SMTP_USERNAME.
A configuração abaixo funciona:
DISCOURSE_SMTP_USER_NAME: <Nome de usuário SMTP do serviço de comunicação do Azure (não precisa ser <Nome do recurso do Azure Communication Services>.<ID do Aplicativo Entra>.<ID do Tenant do Aplicativo Entra>
DISCOURSE_SMTP_PASSWORD: xxx
DISCOURSE_SMTP_DOMAIN: seu domínio
DISCOURSE_NOTIFICATION_EMAIL: NãoResponda@seudominio
DISCOURSE_SMTP_AUTHENTICATION: login
DISCOURSE_SMTP_ENABLE_START_TLS: true