Vous utiliserez l'option Paramètres Express dans Azure AD Connect pour synchroniser une forêt Active Directory contoso.com avec Azure AD. En suivant le principe du moindre privilège, quels sont les deux rôles/groupes requis pour effectuer cette configuration ?

Pour configurer Azure AD Connect en utilisant les paramètres express, vous avez besoin de privilèges élevés dans les deux environnements. Le rôle Administrateur général dans Azure AD est requis car il accorde les autorisations nécessaires pour créer des objets de service, configurer la synchronisation et gérer les annuaires. Le groupe Administrateurs de l'entreprise dans Active Directory est nécessaire car il permet à l'assistant d'Azure AD Connect de créer les comptes de service Active Directory requis pour la synchronisation des annuaires et de modifier le schéma Active Directory si nécessaire. Le groupe Administrateurs du domaine est insuffisant car il n'a pas les privilèges au niveau de la forêt pour certaines opérations. Les rôles Administrateur de la sécurité et Administrateur d'utilisateurs dans Azure AD n'ont pas les autorisations suffisantes pour configurer Azure AD Connect.