La forza lavoro globale di Contoso utilizza laptop Windows, macOS e Linux. Il team di sicurezza richiede l'autenticazione basata su Azure AD (in modo che siano applicati l'accesso condizionale e l'MFA) per la VPN Point-to-Site. Quale metodo di autenticazione dovresti scegliere e per quale motivo sceglieresti invece l'autenticazione basata su certificati?

L'autenticazione Azure AD è la scelta corretta perché si integra direttamente con Azure Active Directory, consentendo l'applicazione di criteri di accesso condizionale e autenticazione a più fattori (MFA), come richiesto dal team di sicurezza. Questo metodo supporta client OpenVPN e IKEv2 su Windows, macOS e Linux. L'autenticazione basata su certificati sarebbe un'alternativa se fosse necessario supportare sistemi operativi client molto vecchi che non supportano OpenVPN o IKEv2, o se non si desiderasse un'identità utente centralizzata tramite Azure AD. Le altre opzioni sono errate perché l'autenticazione basata su certificati non abilita intrinsecamente l'accesso condizionale e l'MFA di Azure AD, Azure AD non supporta SSTP, IKEv1 o PPTP per la VPN P2S, e l'autenticazione basata su certificati non è l'unico metodo che supporta macOS e Linux.