Su organización sincroniza un único bosque de Active Directory local con Microsoft Entra ID mediante Azure AD Connect. Desea que los usuarios puedan restablecer sus contraseñas en la nube y que esos cambios se vuelvan a escribir en el AD local. También planea usar la autenticación de dispositivos de AD FS para habilitar el control de acceso basado en dispositivos para aplicaciones web locales. ¿Qué dos características opcionales de Azure AD Connect debe habilitar? (Elija dos)

Para permitir que los usuarios restablezcan sus contraseñas en la nube y que estos cambios se sincronicen con el Active Directory local, debe habilitar la característica Password writeback en Azure AD Connect. Esto asegura que los cambios de contraseña realizados en Microsoft Entra ID se apliquen también al AD local. Para habilitar el control de acceso basado en dispositivos mediante la autenticación de dispositivos de AD FS para aplicaciones web locales, es necesario que los objetos de dispositivo de Microsoft Entra ID se escriban de nuevo en el Active Directory local. Esto se logra habilitando la característica Device writeback en Azure AD Connect. Group writeback no es relevante para el restablecimiento de contraseñas de usuario ni para la autenticación de dispositivos. Pass-through authentication es un método de autenticación diferente que no permite el restablecimiento de contraseñas en la nube con reescritura. Directory extension attribute sync se utiliza para sincronizar atributos personalizados, no para las funcionalidades requeridas.