Erreur de synchronisation Azure AD: code d’erreur 8344

Au cours d’une récente configuration d’Azure ADConnect chez un client, j’ai rencontré le problème suivant : « Erreur 8344 Droits d’accès insuffisants »

Une fois que vous avez configuré la synchronisation, vous verrez les erreurs suivantes dans l’Observateur d’événements. (Cela peut également se produire lors du changement de la variable utilisée pour synchroniser les comptes, comme le passage de objectGUID à mS-DS-ConsistencyGuid)

Un accès insuffisant signifie que votre compte AAD ne dispose pas des autorisations de réécriture correctes.

• Nous allons dans Utilisateurs et ordinateurs Active Directory,
• Propriétés utilisateur.
• Sécurité => Avancé
• Activation de l’héritage des autorisations sur l’utilisateur en question.