Votre organisation synchronise une forêt Active Directory locale unique avec Microsoft Entra ID à l'aide d'Azure AD Connect. Vous souhaitez que les utilisateurs puissent réinitialiser leurs mots de passe dans le cloud et que ces modifications soient réécrites dans l'AD local. Vous prévoyez également d'utiliser l'authentification des appareils AD FS pour activer le contrôle d'accès basé sur les appareils pour les applications web locales. Quelles sont les deux fonctionnalités optionnelles d'Azure AD Connect que vous devriez activer ? (Choisissez-en deux)

Pour permettre aux utilisateurs de réinitialiser leurs mots de passe dans le cloud et de les réécrire dans l'AD local, vous devez activer la fonctionnalité de réécriture de mot de passe (Password writeback). Cela garantit que les modifications de mot de passe effectuées dans Microsoft Entra ID sont synchronisées avec votre annuaire Active Directory sur site. Pour utiliser l'authentification des appareils AD FS et le contrôle d'accès basé sur les appareils pour les applications web locales, vous devez activer la fonctionnalité de réécriture d'appareil (Device writeback). Cela permet de synchroniser les objets d'appareil enregistrés dans Microsoft Entra ID vers votre AD local, ce qui est essentiel pour qu'AD FS puisse évaluer les politiques d'accès basées sur l'état de conformité des appareils. La réécriture de groupe (Group writeback) est utilisée pour synchroniser les groupes créés dans Microsoft Entra ID vers l'AD local, ce qui n'est pas requis ici. L'authentification Pass-through est une méthode d'authentification, pas une fonctionnalité de réécriture. La synchronisation des attributs d'extension de répertoire est pour étendre le schéma, ce qui n'est pas pertinent pour ces scénarios.