O Identity permite que usuários criados dentro do serviço sejam provisionados em um domínio Active Directory vinculado ao contexto.
Usuários provisionados terão informações como nome, sobrenome, e-mail e grupos sincronizadas entre o Identity e o Active Directory, além de poderem utilizar a senha do AD para acessar o Identity.
Este recurso não se aplica aos usuários que foram importados do Active Directory para o Identity, pois estas contas já estão sincronizadas.
O passo a passo para realizar o provisionamento de um usuário do Identity para o Active Directory pode ser consultado na documentação Identity | Usuários.