O Office 365 usa o Azure AD, portanto, enquanto a mesma partição do Azure AD estiver gerenciando o O365 e a assinatura do Azure, você verá as mesmas contas de usuário e de grupo em ambos os produtos.
O Azure AD tem um novo serviço chamado Serviços de Domínio do Active Directory do Azure, isso cria um serviço de domínio em um Vnet escolhido para que você possa ingressar VMs em seu novo domínio.
Depois de configurar o domínio do Serviço de Domínio do Azure, todas as contas de usuário na sua partição do Azure AD (a que gerencia o O365 e o Azure) estarão disponíveis como usuários nesse domínio
se, em seguida, entrarmos em nossas VMs (seu servidor SQL) nesse domínio, elas poderão usar essas contas de usuário.
muito trabalho, mas está tudo disponível agora para você configurar. se você tiver o Azure AD Connect executando isso também incluirá uma conta SYNCD na premissa