Les employés de Contoso, répartis dans le monde entier, utilisent des ordinateurs portables Windows, macOS et Linux. L'équipe de sécurité exige une authentification basée sur Azure AD (afin que l'accès conditionnel et le MFA soient appliqués) pour le VPN Point-à-Site. Quelle méthode d'authentification devriez-vous choisir, et pour quelle raison choisiriez-vous plutôt l'authentification par certificat ?

L'authentification Azure AD est le bon choix car elle s'intègre directement avec l'accès conditionnel et le MFA, ce qui est une exigence de sécurité clé. Elle prend en charge les clients OpenVPN pour Windows, macOS et Linux, couvrant ainsi les besoins de Contoso. L'authentification par certificat serait une alternative si les clients utilisaient des systèmes d'exploitation plus anciens incompatibles avec OpenVPN ou IKEv2, ou si une gestion d'identité centralisée via Azure AD n'était pas souhaitée. Les autres options sont incorrectes car l'authentification par certificat ne prend pas en charge l'accès conditionnel et le MFA de manière native, Azure AD ne fonctionne pas avec SSTP, IKEv1 ou PPTP pour le VPN P2S, et l'authentification par certificat n'est pas la seule méthode pour macOS et Linux (Azure AD avec OpenVPN fonctionne aussi).