La opción de "Desactivar en SMARTFENSE a los usuarios que son eliminados en Microsoft Entra ID" es independiente a la opción de reflejar el estado, ya que consultamos una API que nos trae directamente aquellos usuarios eliminados en los últimos 30 días. Si alguno está dentro de smartfense, se va a desactivar.
La otra opción de "Reflejar en SMARTFENSE el estado de los usuarios en Microsoft Entra ID" sí contempla los otros filtros, ya que por cada usuario que importamos, le ponemos el estado según el atributo accountEnabled de Azure. Entonces, si está dentro del grupo que se encuentra en el filtro de usuarios, sí le va a reflejar el estado cuando se desactive.