Microsoft Azure 入門における第一関門は Azure AD とその周辺の理解だと思います。
テナント、ディレクトリ、サブスクリプション...。
ざっくり理解のため、3 大クラウドの中では似た部分の多い Google Cloud との比較表を作成しました。

以降では、説明の都合上、いくつかの略語や言い換えを用いています。

Google Cloud を GCP と表現
- 正式な省略としては正しくないですが文字数の都合上 GCP と表記します
Microsoft Azure を Azure と表現
Google Workspace を GWS と表現
Microsoft Entra ID を Azure AD と表現
- 2023 年 7 月に Azure AD から Microsoft Entra ID に名称変更されましたが、まだ一般的な呼称である Azure AD を利用します
Microsoft365 を M365 と表現

「ざっくりとした」用語比較表

解説

図から分かるようにテナントは、Azure AD や M365、Azure リソースを管理する組織の単位を表します。
GCP が組織のドメインにて Cloud Identity や GWS、GCP リソースを管理しているのとほぼ同様の概念であると分かります。

GCP における Cloud Identity と対応するディレクトリサービス（ユーザ管理 + デバイス管理 etc.）です。

GCP / Azure においてディレクトリは、ディレクトリサービスによって管理される「ユーザやデバイスの集合」を表します。

まず GCP においては Google 管理コンソール admin.google.com（Cloud Identity や GWS を管理するページ）にて「ディレクトリ」という用語が登場します。

Azure においてディレクトリは Azure Portal でよく目にすると思います。
例えば Azure Portal 画面の右上にて「Switch directory（ディレクトリの切り替え）」を行うと、そのアカウントが所属する別の Azure AD に切り替わった画面になるかと思います。

GCP における GWS（旧称 GSuite）と対応します。
ざっくり言えば Excel やパワポ等のグループウェア機能をサブスクで利用できるサービスです。
M365 の内部には Azure AD が含まれており、この関係性もまた GWS と同様です。

M365 = グループウェア機能 + Azure AD
GWS = グループウェア機能 + Cloud Identity

例えば組織内に EC チームと SNS チームがあり、これらのチームが開発するサブスクリプションを別で管理したい場合に管理グループを利用します。

注意点として、サブスクリプションはプロジェクトと異なりその名の通り「課金」の境界でもあります。
サブスクリプション毎に課金方法を設定できるため、エンタープライズ企業において EA 契約を結んだ際に：

といった運用が可能になります。

GCP には（恐らく）無い概念です。
リソースグループはリソースをまとめた単位であり、権限を割り当てたりできます。
その性質から、リソースグループ単位で環境（開発、検証、本番...）を分けることができます。
サブスクリプションで分けるかリソースグループで分けるかはチーム方針によるかと思います。

Azure に存在する各種サービス（App Service 等）を指します。

GCP ひいてはクラウドにおける「IAM」と同義と考えて差し支えないです。

ここでは詳しく説明しませんが、Azure ロールと Azure AD ロール（Azure AD に関する権限）は別物だったりするので、詳しくは公式ドキュメントを読むとより理解が深まるかと思います。

Microsoft サービスを利用するためのアカウントです。
accont.microsoft.comから作成できます。