La tua organizzazione sincronizza una singola foresta di Active Directory on-premise con Microsoft Entra ID utilizzando Azure AD Connect. Vuoi che gli utenti siano in grado di reimpostare le proprie password nel cloud e che tali modifiche vengano riscritte nell'AD on-premise. Hai anche intenzione di utilizzare l'autenticazione del dispositivo AD FS per abilitare il controllo degli accessi basato sui dispositivi per le applicazioni web on-premise. Quali due funzionalità opzionali di Azure AD Connect dovresti abilitare? (Scegli due)

Password writeback è necessaria per consentire agli utenti di reimpostare le proprie password nel cloud (tramite Microsoft Entra ID Self-Service Password Reset) e di riscriverle nell'Active Directory on-premise. Device writeback è essenziale per l'autenticazione del dispositivo AD FS, poiché consente ai dispositivi registrati in Microsoft Entra ID di essere scritti nell'Active Directory on-premise, abilitando il controllo degli accessi basato sui dispositivi. Group writeback non è richiesta per gli scenari descritti. Pass-through authentication è un metodo di autenticazione e non una funzionalità di writeback. Directory extension attribute sync sincronizza attributi aggiuntivi, ma non è correlata al reset delle password o all'autenticazione dei dispositivi.