Sie haben Recht!
Sobald wir eine Windows - 10 - Maschine (Azure AD verbunden) mit einem Azure AD - Konto anmelden, haben die aktuellen Anmelde Benutzer die Gruppe, die Sie erwähnt: NT AUTHORITY\Cloud Account Authentication
.
Hier ist mein Testergebnis als Referenz: