Een wereldwijd personeelsbestand bij Contoso gebruikt Windows-, macOS- en Linux-laptops. Het beveiligingsteam vereist Azure AD-gebaseerde authenticatie (zodat Conditional Access en MFA worden afgedwongen) voor Point-to-Site VPN. Welke authenticatiemethode moet u kiezen, en wat is een reden waarom u in plaats daarvan certificaatauthenticatie zou kiezen?

De juiste keuze is Azure AD-authenticatie, omdat dit naadloos integreert met Azure Conditional Access en Multi-Factor Authentication (MFA), wat essentieel is voor de beveiligingsvereisten van Contoso. Deze methode biedt een gecentraliseerde identiteitsoplossing die schaalbaar en gemakkelijk te beheren is voor een wereldwijd personeelsbestand. Certificaatauthenticatie zou een alternatief zijn als u oudere besturingssystemen moet ondersteunen die geen OpenVPN- of IKEv2-ondersteuning hebben, of als een gecentraliseerde gebruikersidentiteit via Azure AD niet gewenst is. De andere opties zijn onjuist omdat certificaatauthenticatie op zichzelf geen Conditional Access of MFA afdwingt, Azure AD-authenticatie niet werkt met alle genoemde oudere protocollen op alle platforms, en certificaatauthenticatie niet de enige methode is die macOS en Linux ondersteunt.