組織では、Azure AD Connect を使用して、単一のオンプレミス Active Directory フォレストを Microsoft Entra ID に同期しています。ユーザーがクラウドでパスワードをリセットし、その変更をオンプレミス AD に書き戻せるようにしたいと考えています。また、AD FS デバイス認証を使用して、オンプレミスの Web アプリケーションのデバイスベースのアクセス制御を有効にする予定です。有効にする必要がある Azure AD Connect のオプション機能はどれですか。(2つ選択してください)

パスワードライトバックは、Microsoft Entra ID でリセットされたパスワードをオンプレミスの Active Directory に書き戻すために必要です。これにより、ユーザーはクラウドでパスワードを変更し、その変更がオンプレミス環境にも適用されます。デバイスライトバックは、AD FS デバイス認証を有効にするために必要です。これにより、Microsoft Entra ID に登録されたデバイス情報がオンプレミスの Active Directory に書き戻され、AD FS がデバイスベースのアクセス制御を実行できるようになります。グループライトバックは、Microsoft Entra ID のグループをオンプレミスに書き戻す機能であり、このシナリオには直接関係ありません。パススルー認証は、パスワードハッシュ同期の代わりにオンプレミス AD でユーザーを認証する機能であり、パスワードリセットの書き戻しとは異なります。ディレクトリ拡張属性同期は、カスタム属性を同期する機能であり、この要件には直接関係ありません。