Contoso의 글로벌 인력은 Windows, macOS 및 Linux 노트북을 사용합니다. 보안 팀은 Point-to-Site VPN에 Azure AD 기반 인증(Conditional Access 및 MFA가 적용되도록)을 요구합니다. 어떤 인증 방법을 선택해야 하며, 대신 인증서 인증을 선택하는 이유는 무엇입니까?

Azure AD 인증은 조건부 액세스 및 MFA를 활성화하여 보안 요구 사항을 충족하므로 올바른 선택입니다. 이는 Windows, macOS 및 Linux 클라이언트에서 OpenVPN 프로토콜을 통해 지원됩니다. 인증서 인증은 Azure AD 인증에 비해 조건부 액세스 및 MFA 기능이 부족합니다. 그러나 OpenVPN 또는 IKEv2를 지원하지 않는 이전 운영 체제 클라이언트를 지원해야 하거나 중앙 집중식 사용자 ID 관리가 필요하지 않은 경우 인증서 인증이 대안이 될 수 있습니다. 다른 옵션은 Azure AD 인증의 주요 이점이나 인증서 인증의 적절한 사용 사례를 정확하게 설명하지 않습니다. 예를 들어, Azure AD는 SSTP, IKEv1, PPTP와 함께 작동하지 않으며, macOS 및 Linux에서 인증서 인증이 유일한 방법도 아닙니다.