Uma força de trabalho global na Contoso usa laptops Windows, macOS e Linux. A equipe de segurança exige autenticação baseada no Azure AD (para que o Acesso Condicional e o MFA sejam impostos) para VPN Ponto a Site. Qual método de autenticação você deve escolher e qual seria o motivo para escolher a autenticação por certificado em vez disso?

A autenticação do Azure AD é a escolha correta porque integra-se nativamente com o Acesso Condicional e o MFA, atendendo aos requisitos de segurança. Ela suporta clientes Windows, macOS e Linux através de OpenVPN ou IKEv2. A autenticação por certificado seria uma alternativa se houvesse a necessidade de suportar sistemas operacionais mais antigos que não possuem suporte a OpenVPN ou IKEv2, ou em cenários onde a identidade de usuário centralizada via Azure AD não é desejada. As outras opções estão incorretas porque a autenticação por certificado não oferece Acesso Condicional e MFA diretamente, o Azure AD não funciona com SSTP/IKEv1/PPTP para P2S, e a autenticação por certificado não é o único método que suporta macOS/Linux.