Azure AD Connect 同期サーバーと Azure AD テナントの間には 1:1 の関係があります。Azure AD テナントごとに、Azure AD Connect 同期サーバーのインストールが 1 つ必要です。
したがって、2 つの Azure AD テナントに対して Azure AD Connect を実行する 2 つのサーバーをデプロイする必要があります。
各ユーザー アカウントは、1 つの Azure AD テナントにのみ同期できます。したがって、2 つの Azure AD テナント間でユーザーを分割する方法が必要です。Azure AD Connect には、Azure AD テナントに同期するユーザーをフィルターする 3 つの方法が用意されています。フォレスト内に複数のドメインがある場合は、ドメイン ベースのフィルタリング、属性ベースのフィルタリング、または OU ベースのフィルタリングを使用できます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/plan-connect-topologies#multiple-azure-ad-tenants
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering

参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/supervision-policies

説明/参照:
参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-mfasettings

参照：
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/create-wip-policy-using-intune-azure

説明