ADFS используется для предоставления доступа к ресурсам домена извне домена.
Многофакторная аутентификация в вашем домене не зависит от ADFS. Большинство результатов поиска об этом ведут к сторонним опциям.
Некоторые из сторонних опций для многофакторной аутентификации в домене также включают доступ к ADFS с использованием многофакторной аутентификации.
Семейство Windows Server включает в себя все компоненты, необходимые для настройки аутентификации PKI.
Объединить все эти части вместе в решение для вашей организации - задача системного архитектора.