建立新的 Azure 訂閱後，無法將同步的內部部署使用者帳戶指派給該訂閱中的角色。若要讓這些同步帳戶能夠指派 Azure 和 Microsoft 365 角色，您應該先執行什麼？

當您建立新的 Azure 訂閱時，它會預設與一個新的 Azure Active Directory (Azure AD) 租用戶相關聯，該租用戶是空的，不包含您現有的同步使用者帳戶。因此，您無法將這些帳戶指派給該訂閱中的角色。若要解決此問題，您需要將新訂閱的 Azure AD 租用戶變更為您現有的 Azure AD 租用戶，該租用戶已與您的內部部署環境同步。 設定傳遞驗證或同盟驗證是關於使用者登入方式，而不是將訂閱與正確的 Azure AD 租用戶關聯。安裝第二個 Azure AD Connect 執行個體通常用於高可用性或多個內部部署林，但不會解決訂閱與錯誤 Azure AD 租用戶關聯的問題。