SSPR（Self Service Password Reset）が有効になっている場合は、認証方法として次のオプションの少なくとも1つを選択する必要があります。「ゲート」と呼ばれるこれらのオプションを聞くことがあります。モバイルアプリの通知モバイルアプリのコード電子メール携帯電話オフィスの電話セキュリティの質問AzureADテナントのパスワードリセットプロパティで必要な認証方法を指定できます。この場合、必要な認証方法を「セキュリティの質問」に設定する必要があります。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-howitworks

説明

Allan Yooのユーザーアカウントは、オンプレミスのActiveDirectoryから同期されます。つまり、ほとんどのユーザーアカウント設定は、オンプレミスのActiveDirectoryで構成する必要があります。
展示では、パスワードの書き戻しは無効になっています。したがって、AzureポータルからAllanYooのパスワードをリセットすることはできません。
また、AzureポータルでAllan Yooの役職を変更することはできません。これは、彼のアカウントがオンプレミスのActiveDirectoryから同期されているためです。
同期されたユーザーアカウントに対して構成できる1つの設定は、使用場所です。ユーザーにライセンスを割り当てる前に、ユーザーアカウントで使用場所を構成する必要があります。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-writeback

セクション：[なし]
Explanation:
AzureADパススルー認証。1つ以上のオンプレミスサーバーで実行されるソフトウェアエージェントを使用して、AzureAD認証サービスの簡単なパスワード検証を提供します。サーバーは、オンプレミスのActive Directoryを使用してユーザーを直接検証します。これにより、パスワードの検証がクラウドで行われないようになります。
不正解：
B：パスワードハッシュ同期は、パスワードをAzureActiveDirectoryに複製します。これは、次の要件を満たしていません。すべてのユーザーパスワードをオンプレミスにのみ保存するC：パスワードハッシュ同期により、パスワードがAzureActiveDirectoryに複製されます。これは、次の要件を満たしていません。すべてのユーザーパスワードをオンプレミスにのみ保存するD：フェデレーションには、ActiveDirectoryフェデレーションサービスを実行する追加のサーバーが必要です。これは、次の要件を満たしていません。既存のサーバーインフラストラクチャのみを使用します。
参照：
https://docs.microsoft.com/en-us/azure/security/fundamentals/choose-ad-authn

参照：
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-licensing-whatis-azure-portal