我有一个私人应用程序服务，我想部署到使用azure devops。两个端点（app+scm）都有一个严格的ip允许列表，拒绝其他所有内容。我已经准备好了 WEBSITE_DEPLOY_USE_SCM = false 在我的应用程序设置中。目前情况如下：
部署主应用程序（wwwroot）：成功
部署虚拟应用程序（服务）：失败- Ip Forbidden (CODE: 403) 这是第一个部署管道（azuredevops） wwwroot ，第二个是虚拟应用程序 service :

# only relevant parts shown

pool:
  vmImage: 'windows-latest'

steps:
- task: AzureRmWebAppDeployment@4
  inputs:
    azureSubscription: '..'
    WebAppName: 'MY_APP_NAME'
    packageForLinux: '...'
- task: AzureRmWebAppDeployment@4
  inputs:
    azureSubscription: '..'
    WebAppName: 'MY_APP_NAME'
    packageForLinux: '...'
    VirtualApplication: '/service'

虚拟应用程序配置（azure门户）：

好像 WEBSITE_DEPLOY_USE_SCM 在webdeploy部署虚拟应用程序时不应用。如何将该设置扩展到应用程序服务中的所有应用程序？