Dopo aver sincronizzato le identità on-premises con Azure AD, è necessario impedire la sincronizzazione degli utenti il cui attributo givenName inizia con "LAB". Quale azione dovresti intraprendere?

La risposta corretta è "Utilizzare l'Editor delle Regole di Sincronizzazione per creare una regola di filtro basata su attributi". L'Editor delle Regole di Sincronizzazione (Synchronization Rules Editor) è lo strumento designato in Azure AD Connect per personalizzare il comportamento della sincronizzazione, inclusa la creazione di regole di filtro basate su attributi specifici, come givenName, per escludere oggetti dalla sincronizzazione. Le altre opzioni non sono corrette: "Configurare una regola DNAT sul firewall" e "Configurare una regola di filtro del traffico di rete sul firewall" sono azioni relative alla gestione del traffico di rete e alla sicurezza perimetrale, non hanno alcuna attinenza con la sincronizzazione delle identità tra Active Directory on-premises e Azure AD. "Utilizzare Utenti e computer di Active Directory per creare una regola di filtro basata su attributi" è uno strumento per la gestione di Active Directory on-premises, ma non offre funzionalità per configurare le regole di sincronizzazione con Azure AD Connect. Le regole di filtro per la sincronizzazione sono gestite tramite Azure AD Connect.