Điều này tùy thuộc vào ứng dụng, nhưng trường hợp rất có thể xảy ra là bạn sẽ phải định cấu hình tất cả các ứng dụng để sử dụng ủy thác ADFS thay vì ủy thác Azure AD.
Của nó khả thi rằng một số ứng dụng có thể chỉ cần tiếp tục sử dụng Azure AD Trust và sau đó Azure AD sẽ xử lý xác thực có liên kết với ADFS, nhưng điều này sẽ làm phức tạp quá trình đăng nhập rất nhiều và gây khó khăn hơn cho việc quản lý cũng như khắc phục sự cố. Ngoài ra, thêm ADFS có nghĩa là thêm một điểm lỗi tiềm ẩn, chẳng hạn như "nếu ADFS không hoạt động, bạn sẽ không thể đăng nhập vào bất cứ thứ gì" (đó là lý do tại sao ADFS thường được triển khai với ít nhất một nhóm hai máy chủ) .
Lưu ý bên lề: bạn không "di chuyển miền sang" Xác thực ADFS "trong Microsoft AD Connect"; bạn sẽ cần thiết lập nhóm ADFS thực tế (bao gồm proxy ngược để xuất bản nhóm đó ra bên ngoài) rồi định cấu hình miền để xác thực có liên kết trong Azure AD.
Tôi không biết chi tiết cụ thể về kịch bản của bạn, nhưng điều này có vẻ hơi phức tạp, đặc biệt nếu bạn không thực sự có kinh nghiệm tốt với ADFS (dường như bạn không có ý định xúc phạm); nếu lý do của khách hàng để thực hiện tất cả những điều này chỉ đơn giản là sử dụng giải pháp MFA của riêng họ, thì tôi thực sự khuyên họ chỉ nên kích hoạt MFA của Microsoft hoặc chuyển sang một trong các giải pháp MFA trên đám mây khác nhau có thể được tích hợp với Azure AD.
