Même environnement et mêmes exigences que ci-dessus. Solution : utiliser la fédération avec Active Directory Federation Services (AD FS). Cette solution répond-elle aux exigences ?

Non, cette solution ne répond pas aux exigences. L'utilisation d'AD FS pour la fédération est une solution valide pour l'authentification unique (SSO) et l'accès conditionnel, mais elle nécessite une infrastructure locale (serveurs AD FS) et une synchronisation complexe avec Azure AD. L'exigence clé est de minimiser l'infrastructure locale et la synchronisation. Azure AD Connect est utilisé pour synchroniser les identités, mais AD FS ajoute une couche de complexité supplémentaire. Une approche plus simple et plus conforme à l'exigence de minimisation de l'infrastructure serait d'utiliser Azure AD directement comme fournisseur d'identité, sans AD FS, ou d'explorer des solutions comme la synchronisation de hachage de mot de passe (PHS) ou l'authentification directe (PTA) avec Azure AD Connect, qui réduisent considérablement la dépendance à l'infrastructure locale par rapport à AD FS.