Na het aanmaken van een nieuw Azure-abonnement kunnen gesynchroniseerde on-premises gebruikersaccounts geen rollen krijgen toegewezen in dat abonnement. Wat moet u eerst doen om Azure- en Microsoft 365-rollen toe te kunnen wijzen aan die gesynchroniseerde accounts?

Wanneer een nieuw Azure-abonnement wordt aangemaakt, wordt het standaard gekoppeld aan een nieuwe Azure AD-tenant. Gesynchroniseerde on-premises gebruikersaccounts bevinden zich in uw bestaande Azure AD-tenant. Om deze gesynchroniseerde accounts rollen te kunnen toewijzen in het nieuwe abonnement, moet het abonnement worden gekoppeld aan de bestaande Azure AD-tenant waar de gesynchroniseerde accounts zich bevinden. Het configureren van pass-through of federatieve authenticatie heeft geen directe invloed op de toewijzing van rollen aan gesynchroniseerde gebruikers in een ander abonnement, maar regelt hoe gebruikers authenticeren in de bestaande tenant. Het installeren van een tweede instantie van Azure AD Connect is over het algemeen niet nodig en kan leiden tot synchronisatieproblemen, aangezien één Azure AD Connect-server voldoende is voor het synchroniseren van één on-premises AD met één Azure AD-tenant.