Office 365. Повторная архитектура домена и аренда

Недавно мой коллега попросил меня помочь ему с реорганизацией Office 365, за которую он берется. В настоящее время есть один офис в США, затем один в Германии. В настоящее время клиент Office 365 связан с одним доменом, и все глобальные пользователи принадлежат этому клиенту.

Однако для реорганизации они меняют имя домена на новое. Согласно законам GDPR, немецкие данные должны оставаться в Германии (или какой-либо другой стране ЕС) у своего собственного арендатора. Естественно, они не хотят, чтобы их база пользователей в США проживала в этом арендаторе.

Основываясь на моих знаниях об Office 365, я сообщил ему, что из-за настроек DNS, необходимых для Office 365, они не могут охватывать один домен для нескольких клиентов. Наилучший способ приблизиться к этому - создать их основной домен, а затем дополнительные домены в том же лесу для применения к клиентам.

Я знаю больше об Azure AD и Exchange Online. Итак, мой вопрос: если они будут использовать субдомены для дополнительных клиентов, должны ли они использовать эти субдомены для других служб Office 365 (In-Tune, SharePoint, Skype для бизнеса и т. Д.)? К тому же, поскольку я никогда не проектировал домен AD на этом уровне, это мой первый настоящий опыт. Какие еще соображения следует учесть перед выполнением чего-либо. Времени предостаточно, поскольку они находятся на этапах планирования, но вскоре потребуются предложения, чтобы начать прототипирование некоторых исполнений.