将用户分配到应用组时，服务将执行简单的 Azure 角色分配。 因此，用户的 Azure Active Directory (Azure AD) 以及应用组的 Azure AD 必须位于同一位置。 所有服务对象（例如主机池、应用组和工作区）也必须与用户在同一个 Azure AD 中。
你可以在不同 Azure AD 中创建虚拟机 (VM)，前提是你将 Active Directory 与同一虚拟网络 (VNET) 中的用户 Azure AD 同步。