عندما يتم تعيين مستخدم إلى مجموعة تطبيقات، تقوم الخدمة بتعيين دور Azure بسيط. نتيجة لذلك، يجب أن يكون كل من Microsoft Azure Active Directory (Azure AD) الخاص بالمستخدم ومجموعة التطبيقات Microsoft Azure Active Directory في نفس الموقع. يجب أن تكون جميع كائنات الخدمة، مثل تجمعات المضيف ومجموعات التطبيقات ومساحات العمل، في نفس Azure AD مثل المستخدم.
يمكنك إنشاء أجهزة افتراضية (VM) في Azure AD مختلف طالما قمت بمزامنة Active Directory مع Azure AD المستخدم في نفس الشبكة الافتراضية (VNET).