Você está certo!
Depois de fazer login em uma máquina do Windows 10 (com o Azure AD associado) com uma conta do Azure AD, o usuário de logon atual tem o grupo que você mencionou: NT AUTHORITY\Cloud Account Authentication
.
Aqui está o resultado do meu teste para sua referência: