ローカルでは az login --service-principal で成功するのに、GitHub Actions の azure/login では AADSTS700016 で失敗。Federated Credential の subject 不一致と、Azure の「認証主体ズレ」を実録ベースで整理。