Nach dem Erstellen eines neuen Azure-Abonnements können synchronisierte lokale Benutzerkonten in diesem Abonnement keine Rollen zugewiesen werden. Was sollten Sie zuerst tun, um diesen synchronisierten Konten Azure- und Microsoft 365-Rollen zuweisen zu können?

Wenn ein neues Azure-Abonnement erstellt wird, ist es standardmäßig mit einem neuen, leeren Azure AD-Mandanten verknüpft. Um synchronisierten lokalen Benutzerkonten Rollen zuweisen zu können, müssen diese Konten im Azure AD-Mandanten des Abonnements vorhanden sein. Dies wird erreicht, indem der Azure AD-Mandant des Abonnements auf den Mandanten geändert wird, der bereits mit Ihrer lokalen Active Directory-Instanz synchronisiert ist. Die Pass-Through-Authentifizierung und die Verbundauthentifizierung sind Authentifizierungsmethoden, die die Anmeldung beeinflussen, aber nicht die Zuweisung von Rollen für synchronisierte Benutzer in einem neuen Abonnement ermöglichen, wenn der falsche Mandant zugewiesen ist. Eine zweite Instanz von Azure AD Connect ist nicht erforderlich; es geht darum, das Abonnement mit dem bestehenden synchronisierten Mandanten zu verbinden.