Když je uživatel přiřazený ke skupině aplikací, služba provede jednoduché přiřazení role Azure. V důsledku toho musí být azure Active Directory (Azure AD) uživatele a Azure AD skupiny aplikací ve stejném umístění. Všechny objekty služby, jako jsou fondy hostitelů, skupiny aplikací a pracovní prostory, musí být také ve stejném Azure AD jako uživatel.
Virtuální počítače (VM) můžete vytvořit v jiném Azure AD, pokud synchronizujete službu Active Directory s Azure AD uživatele ve stejné virtuální síti.