新しいAzureサブスクリプションを作成した後、同期されたオンプレミスユーザーアカウントにそのサブスクリプションでロールを割り当てることができません。同期されたアカウントにAzureおよびMicrosoft 365ロールを割り当てられるようにするには、まず何をすべきですか？

新しいAzureサブスクリプションを作成すると、通常は新しいAzure ADテナントが自動的に作成され、そのサブスクリプションに関連付けられます。同期されたオンプレミスユーザーアカウントは、既存のAzure ADテナントに存在するため、新しいサブスクリプションの新しいテナントには認識されません。同期されたアカウントにロールを割り当てるには、新しいサブスクリプションを、同期されたオンプレミスユーザーアカウントが存在する既存のAzure ADテナントに関連付ける必要があります。 パススルー認証やフェデレーション認証は認証方法の設定であり、ユーザーアカウントの存在場所とは直接関係ありません。Azure AD Connectの2番目のインスタンスをインストールしても、既存のユーザーアカウントが新しいテナントに自動的に認識されるわけではありません。