contoso.comという名前の単一ドメインの社内Active Directoryフォレストを管理します。フォレストの機能レベルはWindows Server 2016です。
Active Directoryに依存するオンプレミスアプリケーションがいくつかあります。
アプリケーションをAzureに移行する予定です。
あなたはアプリケーションのためのアイデンティティソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
ハイブリッドネットワーク接続の必要性を排除します。

Active Directoryの管理オーバーヘッドを最小限に抑えます。

何をお勧めですか？