Uw organisatie synchroniseert één on-premises Active Directory-forest met Microsoft Entra ID met behulp van Azure AD Connect. U wilt dat gebruikers hun wachtwoorden in de cloud kunnen resetten en dat die wijzigingen worden teruggeschreven naar on-premises AD. U bent ook van plan om AD FS-apparaatauthenticatie te gebruiken om apparaatgebaseerde toegangscontrole voor on-premises web-apps mogelijk te maken. Welke twee optionele Azure AD Connect-functies moet u inschakelen? (Kies er twee)

Password writeback is essentieel om gebruikers in staat te stellen hun wachtwoorden in de cloud te resetten en deze wijzigingen terug te schrijven naar on-premises Active Directory. Dit voldoet direct aan de vereiste voor self-service wachtwoordherstel. Device writeback is nodig om AD FS-apparaatauthenticatie te ondersteunen. Door apparaten terug te schrijven naar on-premises AD, kan AD FS apparaatgebaseerde toegangscontrole afdwingen voor on-premises web-apps. Group writeback is niet vereist voor de beschreven scenario's. Pass-through authentication is een authenticatiemethode en geen functie voor het terugschrijven van wijzigingen. Directory extension attribute sync is voor het synchroniseren van aangepaste attributen, wat niet relevant is voor deze specifieke vereisten.