Kuruluşunuz, Azure AD Connect kullanarak tek bir şirket içi Active Directory ormanını Microsoft Entra ID ile eşitler. Kullanıcıların parolalarını bulutta sıfırlayabilmesini ve bu değişikliklerin şirket içi AD'ye geri yazılmasını istiyorsunuz. Ayrıca, şirket içi web uygulamaları için cihaz tabanlı erişim denetimini etkinleştirmek amacıyla AD FS cihaz kimlik doğrulamasını kullanmayı planlıyorsunuz. Hangi iki Azure AD Connect isteğe bağlı özelliğini etkinleştirmelisiniz? (İki tane seçin)

Kullanıcıların bulutta parolalarını sıfırlayabilmesi ve bu değişikliklerin şirket içi AD'ye geri yazılabilmesi için Parola geri yazma özelliği etkinleştirilmelidir. Bu, Microsoft Entra ID'deki parola değişikliklerinin şirket içi Active Directory'ye senkronize edilmesini sağlar. Şirket içi web uygulamaları için cihaz tabanlı erişim denetimini etkinleştirmek amacıyla AD FS cihaz kimlik doğrulamasını kullanmak için ise Cihaz geri yazma özelliği gereklidir. Bu özellik, Microsoft Entra ID'ye kaydedilen cihaz nesnelerinin şirket içi Active Directory'ye geri yazılmasına olanak tanır ve AD FS'nin cihazları tanımasını sağlar. Grup geri yazma, doğrudan kimlik doğrulaması ve dizin uzantısı öznitelik eşitlemesi bu senaryodaki belirli gereksinimleri karşılamaz.