После создания новой подписки Azure синхронизированные локальные учетные записи пользователей не могут быть назначены ролям в этой подписке. Что следует сделать в первую очередь, чтобы разрешить назначение ролей Azure и Microsoft 365 этим синхронизированным учетным записям?

Правильный ответ — «Изменить клиент Azure AD, связанный с новой подпиской». Когда создается новая подписка Azure, она по умолчанию связывается с новым каталогом Azure AD. Чтобы использовать существующие синхронизированные локальные учетные записи, подписку необходимо связать с тем же клиентом Azure AD, который уже содержит эти учетные записи. Это позволяет синхронизированным пользователям быть видимыми и назначаться ролям в новой подписке. Вариант «Настроить клиент Azure AD подписки для использования сквозной аутентификации» не решает проблему видимости учетных записей, а лишь меняет метод аутентификации. Аналогично, «Настроить клиент Azure AD подписки для использования федеративной аутентификации» также относится к методу аутентификации, а не к связыванию подписки с нужным каталогом. «Установить второй экземпляр Azure AD Connect» не требуется, так как существующий экземпляр уже синхронизирует учетные записи с нужным клиентом Azure AD.