Dopo aver creato una nuova sottoscrizione Azure, gli account utente locali sincronizzati non possono essere assegnati a ruoli in tale sottoscrizione. Per abilitare l'assegnazione di ruoli Azure e Microsoft 365 a tali account sincronizzati, cosa dovresti fare per prima cosa?

Quando si crea una nuova sottoscrizione Azure, questa viene associata a un tenant Azure AD predefinito. Se gli account utente locali sono sincronizzati con un altro tenant Azure AD (quello della tua organizzazione), non saranno visibili o gestibili nella nuova sottoscrizione finché questa non sarà associata al tenant corretto. Cambiare il tenant Azure AD della sottoscrizione è il primo passo fondamentale per consentire l'assegnazione di ruoli agli utenti sincronizzati. Configurare l'autenticazione pass-through o federata non risolve il problema della visibilità degli utenti tra tenant diversi, ma riguarda solo il metodo di autenticazione all'interno di un singolo tenant. Installare una seconda istanza di Azure AD Connect è inutile e potenzialmente dannoso, poiché una singola istanza è sufficiente per sincronizzare gli utenti con un unico tenant Azure AD.