リモートオフィスには、IKEv2 VPN クライアントを使用する Device1 という名前の macOS デバイスがあります。Azure サブスクリプションには、VNet1 への VPN 接続を提供する VPN ゲートウェイ (VPNGW1) が含まれています。Device1 が VPNGW1 経由で VNet1 上のリソースにアクセスできるようにし、管理作業を最小限に抑えるには、まず何をすべきですか？

macOSデバイスはIKEv2 VPNクライアントを使用していますが、Azure VPN Gatewayのポイント対サイト接続は、OpenVPN (SSL)、IKEv2、またはSSTPプロトコルをサポートしています。macOSデバイスでAzure VPN Gatewayに接続するには、OpenVPNクライアントを使用するのが最も簡単な方法です。Azure VPN GatewayはOpenVPNプロトコルをネイティブにサポートしており、macOS用のOpenVPNクライアントは広く利用可能です。 RADIUSサーバーのデプロイは、認証方法の変更を伴い、管理作業が増加します。X.509証明書の追加は、OpenVPNまたはIKEv2認証の一部として必要になることがありますが、クライアントプロトコルを変更せずに接続を確立する最初のステップではありません。Microsoft Entra管理センターのデバイス設定は、デバイスの登録や条件付きアクセスに関連しますが、VPN接続プロトコル自体を直接構成するものではありません。