创建新的 Azure 订阅后，无法在该订阅中为已同步的本地用户帐户分配角色。要为这些已同步的帐户启用 Azure 和 Microsoft 365 角色分配，您应该首先做什么？

当您创建新的 Azure 订阅时，它会默认关联到一个新的 Azure Active Directory (AD) 租户。如果您的本地用户帐户已经同步到另一个现有的 Azure AD 租户（例如，您的组织的主租户），那么新订阅默认关联的租户将无法识别这些已同步的用户。因此，要为这些已同步的用户分配角色，您需要将新订阅关联到包含这些已同步用户帐户的现有 Azure AD 租户。 更改身份验证方法（直通或联合）不会解决订阅与正确租户关联的问题，因为问题在于订阅所指向的目录本身。安装第二个 Azure AD Connect 实例是不必要的，并且可能会导致管理复杂性或同步冲突，因为您的用户已经同步到现有租户。