Después de crear una nueva suscripción de Azure, las cuentas de usuario locales sincronizadas no se pueden asignar a roles en esa suscripción. Para habilitar la asignación de roles de Azure y Microsoft 365 a esas cuentas sincronizadas, ¿qué debe hacer primero?

La respuesta correcta es "Cambiar el inquilino de Azure AD asociado a la nueva suscripción". Cuando se crea una nueva suscripción de Azure, se asocia automáticamente a un inquilino de Azure AD predeterminado. Para que las cuentas de usuario locales sincronizadas (que residen en su inquilino de Azure AD existente) puedan asignarse a roles en la nueva suscripción, esta debe estar asociada al mismo inquilino de Azure AD que contiene esas cuentas. Las opciones de autenticación de paso a través o federada no resuelven el problema de la asociación de la suscripción al inquilino incorrecto. Instalar una segunda instancia de Azure AD Connect es innecesario y no aborda la asociación de la suscripción.