Para responder à sua pergunta, você colocou nos comentários e na pergunta original:
Você estabeleceria um vnet para VPN túnel VPN para permitir que a conectividade de serviço em nuvem cruzada entre as duas florestas. Então você pode configurar a relação de confiança como normal.