Глобальный штат сотрудников Contoso использует ноутбуки с Windows, macOS и Linux. Команда безопасности требует аутентификацию на основе Azure AD (чтобы применялись Conditional Access и MFA) для Point-to-Site VPN. Какой метод аутентификации следует выбрать и по какой причине вы бы выбрали аутентификацию по сертификатам вместо него?

Правильный ответ — аутентификация Azure AD, так как она напрямую интегрируется с Conditional Access и MFA, что является требованием безопасности. Azure AD поддерживает клиенты OpenVPN для Windows, macOS и Linux. Аутентификация по сертификатам является альтернативой, если требуется поддержка устаревших операционных систем, которые не поддерживают OpenVPN или IKEv2, или если централизованная идентификация пользователей через Azure AD нежелательна. Другие варианты неверны, так как аутентификация по сертификатам не поддерживает Conditional Access и MFA, Azure AD не работает со всеми устаревшими протоколами, и аутентификация по сертификатам не является единственным методом для macOS/Linux.