Доменные службы Azure AD и Microsoft 365 Business

У меня есть клиент, который использует Microsoft 365 Business и теперь хочет установить локальный сервер для запуска RDS и приложений и файловых ресурсов на базе SQL Server.

Будет ли следующее решение работать для них? 1) Реализация доменных служб Azure AD 2) Настройка VPN на Azure 3) Присоединение доменов к серверам On-Prem (SQL + RDS) к AADDS 4) Присоединение доменов к компьютерам Windows 10 On Prem на AADDS

Когда пользователи входят в On-Prem своего клиентского ПК, используя свои учетные данные Azure AD, я полагаю, что они смогут получить доступ к ресурсам, доступным на серверах On-Prem.

Вопрос в том, будет ли "Бизнес-политика Microsoft 365" по-прежнему применяться к клиентскому ПК? Например, "Защитник Windows" / "BitLocker" / "Удалить данные компании", чтобы назвать только 3. Я думаю, что эти политики контролируются урезанной версией Intune.