Você está projetando uma VPN Azure Ponto a Site (P2S) que usará o protocolo OpenVPN. Os usuários se autenticarão em seu domínio Active Directory local. Qual componente adicional você deve implantar para validar as solicitações de autenticação da VPN?

Para uma VPN Ponto a Site (P2S) do Azure usando OpenVPN e autenticação com um domínio Active Directory local, um servidor RADIUS é essencial. O Azure VPN Gateway pode ser configurado para usar um servidor RADIUS externo para autenticação. Ele encaminha as credenciais do usuário para o servidor RADIUS local, que as valida contra o Active Directory. Um Azure Key Vault é usado para armazenar chaves e segredos com segurança, não para autenticação de usuários. Uma Certification Authority é necessária para autenticação baseada em certificado, mas a questão especifica autenticação com Active Directory local via OpenVPN. O Azure AD Application Proxy é usado para fornecer acesso remoto seguro a aplicativos web locais, não para autenticação de VPN P2S.