Mesmo ambiente e requisitos acima. Solução: usar federação com Active Directory Federation Services (AD FS). Essa solução atende aos requisitos?

Não, essa solução não atende aos requisitos. O AD FS é uma solução de federação local (on-premises) que exige a implantação e gerenciamento de servidores, o que vai contra o requisito de minimizar o gerenciamento de infraestrutura. Além disso, o AD FS não é nativamente uma solução de identidade como serviço (IDaaS) baseada em nuvem. O Azure Active Directory (Azure AD) oferece federação com o Microsoft 365 e outros serviços em nuvem de forma nativa e sem a necessidade de gerenciar servidores de federação, atendendo melhor aos requisitos de uma solução IDaaS e de minimização de infraestrutura.