Это зависит от приложения, но наиболее вероятный сценарий заключается в том, что вам придется настроить все приложения на использование доверия ADFS вместо доверия Azure AD.
Это возможное что некоторые приложения могут просто продолжать использовать доверительные отношения Azure AD, а затем Azure AD будет обрабатывать федеративную аутентификацию с помощью ADFS, но это значительно усложнит процесс входа в систему и затруднит управление им и устранение неполадок. Кроме того, добавление ADFS означает добавление потенциальной точки отказа, например, «если ADFS не работает, вы не сможете войти ни на что» (именно поэтому ADFS обычно реализуется как минимум с фермой из двух серверов). .
Примечание: вы не «переносите домен на «Аутентификацию ADFS» в Microsoft AD Connect»; вам потребуется настроить фактическую ферму ADFS (включая обратный прокси-сервер для ее внешней публикации), а затем настроить домен для федеративной проверки подлинности в Azure AD.
Я не знаю специфики вашего сценария, но это кажется довольно сложным, особенно если у вас действительно нет хорошего опыта работы с ADFS (которого, без обид, у вас, похоже, нет); если клиент делает все это просто для того, чтобы использовать собственное решение MFA, я настоятельно рекомендую ему просто включить MFA от Microsoft или переключиться на одно из различных облачных решений MFA, которые можно интегрировать с Azure AD.
