Sua organização sincroniza uma única floresta do Active Directory local com o Microsoft Entra ID usando o Azure AD Connect. Você quer que os usuários possam redefinir suas senhas na nuvem e que essas alterações sejam gravadas de volta no AD local. Você também planeja usar a autenticação de dispositivo AD FS para habilitar o controle de acesso baseado em dispositivo para aplicativos web locais. Quais duas funcionalidades opcionais do Azure AD Connect você deve habilitar? (Escolha duas)

Password writeback é essencial para permitir que os usuários redefinam suas senhas na nuvem e que essas alterações sejam sincronizadas de volta para o Active Directory local, conforme o requisito. Device writeback é necessário para que os dispositivos registrados no Microsoft Entra ID (como parte da autenticação de dispositivo AD FS) sejam gravados de volta no Active Directory local. Isso permite que o AD FS avalie o status de conformidade do dispositivo para controle de acesso baseado em dispositivo para aplicativos web locais. Group writeback não é mencionado como um requisito. Pass-through authentication é um método de autenticação, não uma funcionalidade de writeback, e não é relevante para os requisitos de redefinição de senha ou autenticação de dispositivo. Directory extension attribute sync permite sincronizar atributos estendidos, o que não é um requisito aqui.