Dependendo de como você configura as regras de firewall do Windows (por exemplo, se você permitiu que o aplicativo se conecte a uma rede de Domínio ou a todos os tipos de rede), pode ficar desequilibrado pelo uso do adaptador de rede definido pelo Network Location Awareness. serviço.
Se o serviço NLA decidir que seu adatper não é mais um adaptador de domínio, qualquer regra de firewall que dependesse dessa classificação pode não se aplicar mais.
Como você está usando o Azure AD, pode ser ainda mais provável que o NLA classifique incorretamente o seu adaptador.
p.s. Eu teria postado isso como um comentário se eu tivesse bastante representante.