El dominio padre contiene a todos los subdominios. El dominio padre puede llegar a ser el que diga onmicrosoft, depende como se lo tenga configurado.
La integración debería funcionar sin problemas con la autenticación para todos los dominios. Incluso ya tenemos clientes con los que funciona de esta manera.