Een on-premises AD DS-domein host Server1, waarop een app (App1) draait die Active Directory-authenticatie gebruikt. Je hebt Microsoft Entra Connect geconfigureerd met wachtwoordsynchronisatie, en een Microsoft Entra-gebruiker genaamd User1 kan niet authenticeren bij App1. Wat moet je doen om User1 te laten authenticeren bij App1?

De applicatie App1 draait on-premises en gebruikt Active Directory (AD DS) authenticatie. Dit betekent dat App1 gebruikersaccounts valideert tegen het lokale AD DS-domein, niet tegen Microsoft Entra ID. Hoewel wachtwoordsynchronisatie is geconfigureerd, synchroniseert dit alleen wachtwoordhashes van on-premises AD DS naar Microsoft Entra ID, niet andersom. Als User1 een pure Microsoft Entra-gebruiker is (d.w.z. het account is oorspronkelijk in Microsoft Entra ID aangemaakt en bestaat niet in het on-premises AD DS), kan deze niet authentiseren bij App1. De oplossing is om een overeenkomstig gebruikersaccount voor User1 in het on-premises AD DS-domein aan te maken. Na synchronisatie met Microsoft Entra Connect zal dit account dan ook in Microsoft Entra ID bestaan en kan User1 authenticeren bij App1.