Após criar uma nova assinatura do Azure, as contas de usuário locais sincronizadas não podem receber funções nessa assinatura. Para habilitar a atribuição de funções do Azure e do Microsoft 365 a essas contas sincronizadas, o que você deve fazer primeiro?

A resposta correta é "Alterar o locatário do Azure AD associado à nova assinatura". Quando uma nova assinatura do Azure é criada, ela é automaticamente associada a um novo locatário do Azure AD por padrão. Para que as contas de usuário locais sincronizadas (que já existem em um locatário do Azure AD existente) possam receber funções nessa nova assinatura, a assinatura deve ser associada ao mesmo locatário do Azure AD onde essas contas residem. As opções incorretas são: "Configurar o locatário do Azure AD da assinatura para usar autenticação de passagem" e "Configurar o locatário do Azure AD da assinatura para usar autenticação federada" referem-se a métodos de autenticação, que não resolvem o problema de atribuição de funções entre locatários diferentes. "Instalar uma segunda instância do Azure AD Connect" não é necessário e pode complicar a sincronização, pois o problema é a associação da assinatura a um locatário diferente, não a sincronização em si.