Ihre Organisation synchronisiert eine einzelne lokale Active Directory-Gesamtstruktur mit Microsoft Entra ID mithilfe von Azure AD Connect. Sie möchten, dass Benutzer ihre Passwörter in der Cloud zurücksetzen können und diese Änderungen in das lokale AD zurückgeschrieben werden. Sie planen außerdem, die AD FS-Geräteauthentifizierung zu verwenden, um eine gerätebasierte Zugriffssteuerung für lokale Webanwendungen zu ermöglichen. Welche zwei optionalen Azure AD Connect-Features sollten Sie aktivieren? (Wählen Sie zwei)

Password writeback ist erforderlich, damit Benutzer ihre Passwörter in der Cloud zurücksetzen können und diese Änderungen in das lokale Active Directory zurückgeschrieben werden. Ohne diese Funktion würden Passwortänderungen in Microsoft Entra ID nicht mit dem lokalen AD synchronisiert. Device writeback ist notwendig, um die AD FS-Geräteauthentifizierung für lokale Webanwendungen zu ermöglichen. Diese Funktion schreibt Geräteobjekte, die in Microsoft Entra ID registriert sind, zurück in das lokale Active Directory, sodass AD FS sie für die gerätebasierte Zugriffssteuerung verwenden kann. Group writeback ist für dieses Szenario nicht relevant, da es um das Zurückschreiben von Gruppen aus Microsoft Entra ID in das lokale AD geht, was hier nicht angefragt wird. Pass-through authentication ist eine Authentifizierungsmethode, die es Benutzern ermöglicht, sich mit denselben Passwörtern bei lokalen und Cloud-Ressourcen anzumelden, aber sie ist keine Voraussetzung für das Zurückschreiben von Passwörtern oder Geräten. Directory extension attribute sync synchronisiert erweiterte Attribute, was für die genannten Anforderungen nicht erforderlich ist.