위와 동일한 환경 및 요구 사항입니다. 솔루션: AD FS(Active Directory Federation Services)를 사용하여 페더레이션을 수행합니다. 이 솔루션이 요구 사항을 충족합니까?

아니요. AD FS는 온프레미스 Active Directory와 Azure AD 간의 페더레이션을 설정하여 온프레미스 자격 증명으로 클라우드 리소스에 액세스할 수 있도록 합니다. 그러나 AD FS 자체는 다단계 인증(MFA)을 제공하지 않습니다. MFA를 구현하려면 AD FS와 함께 Azure MFA 또는 타사 MFA 솔루션을 통합해야 합니다. 요구 사항은 MFA를 포함한 ID 솔루션을 명시하고 있으므로 AD FS 단독으로는 불충분합니다. Azure AD Connect를 사용하여 암호 해시 동기화(PHS) 또는 통과 인증(PTA)을 구현하고 Azure AD에서 직접 MFA를 구성하는 것이 더 간단하고 비용 효율적인 솔루션이 될 수 있습니다.