オンプレミスのAD contoso.comがcontoso.onmicrosoft.comに同期されており、パートナーテナントfabrikam.comが存在します。Pool1にはcontoso.comに参加している10台のセッションホストが含まれており、Group1はPool1のアプリケーション グループに割り当てられています。Pool1のセッションホストにサインインできるユーザーはどれですか？

正しい答えはUser1のみです。 User1はcontoso.comのユーザーであり、オンプレミスのADとAzure ADが同期されているため、Azure Virtual Desktopのセッションホストにサインインできます。 User2はfabrikam.comのユーザーであり、パートナーテナントのユーザーは、明示的にゲストユーザーとして追加され、アプリケーション グループに割り当てられない限り、通常は別のテナントのリソースにアクセスできません。 User3はcontoso.onmicrosoft.comのユーザーであり、これはAzure ADのユーザーですが、セッションホストはcontoso.comにドメイン参加しているため、contoso.onmicrosoft.comのユーザーは直接サインインできません。セッションホストがAzure AD参加またはHybrid Azure AD参加している場合にのみ、Azure ADユーザーがサインインできます。