OpenVPN プロトコルを使用する Azure Point-to-Site (P2S) VPN を設計しています。ユーザーはオンプレミスの Active Directory ドメインに対して認証されます。VPN 認証要求を検証するために、追加でデプロイする必要があるコンポーネントはどれですか？

OpenVPN を使用する Azure P2S VPN でオンプレミスの Active Directory ドメインに対して認証を行う場合、RADIUS サーバーが必要です。Azure VPN Gateway は、OpenVPN プロトコルを使用する P2S 接続の認証に RADIUS サーバーをサポートしており、この RADIUS サーバーをオンプレミスの Active Directory と統合することで、ユーザー認証を委任できます。 Azure Key Vault は証明書やシークレットの安全な保管場所であり、認証自体には直接関与しません。証明機関は証明書ベースの認証に必要ですが、このシナリオではRADIUSサーバーがActive Directoryとの連携を担います。Azure AD アプリケーション プロキシは、オンプレミスWebアプリケーションへのセキュアなリモートアクセスを提供しますが、VPN認証とは異なる目的で使用されます。