Şirket içi bir AD DS etki alanı, Active Directory kimlik doğrulaması kullanan bir uygulamayı (App1) çalıştıran Server1'i barındırıyor. Microsoft Entra Connect'i parola eşitleme ile yapılandırdınız ve User1 adlı bir Microsoft Entra kullanıcısı App1'de kimlik doğrulaması yapamıyor. User1'in App1'de kimlik doğrulaması yapmasına izin vermek için ne yapmalısınız?

App1, şirket içi Active Directory kimlik doğrulaması kullandığından, Microsoft Entra Connect ile eşitlenmiş olsa bile, User1'in şirket içi AD DS'de bir hesabı olması gerekir. Parola eşitleme, bulut parolasını şirket içine geri yazmaz; yalnızca şirket içi parolasını buluta eşitler. Bu nedenle, User1'in App1'de kimlik doğrulaması yapabilmesi için şirket içi AD DS'de aynı adlı bir kullanıcı hesabı oluşturulmalıdır. Diğer seçenekler yanlıştır: BlockCloudObjectTakeoverThroughHardMatch, nesne devralma senaryolarıyla ilgilidir ve bu durumla alakalı değildir. Parola geri yazmayı etkinleştirmek, Microsoft Entra ID'den şirket içi AD DS'ye parola yazmayı sağlar, ancak User1 için şirket içi bir hesap oluşturmaz. Soft match'i devre dışı bırakmak, nesne eşleştirme davranışını etkiler ancak User1'in şirket içi AD DS'de bir hesabı olmaması sorununu çözmez.