某個遠端辦公室有一台名為 Device1 的 macOS 裝置，它使用 IKEv2 VPN 用戶端。您的 Azure 訂閱包含一個 VPN 閘道 (VPNGW1)，它為 VNet1 提供 VPN 連線。若要讓 Device1 透過 VPNGW1 存取 VNet1 上的資源，並將管理工作量降到最低，您應該首先做什麼？

IKEv2 VPN 用戶端不支援 macOS 裝置直接連接到 Azure VPN 閘道。Azure VPN 閘道支援的 VPN 通訊協定包括 IKEv2 和 OpenVPN。由於 Device1 是 macOS 裝置，且您希望將管理工作量降到最低，最直接且受支援的方法是安裝 OpenVPN 用戶端。OpenVPN 用戶端在 macOS 上有良好的支援，並且可以直接與 Azure VPN 閘道建立連線，而無需額外的伺服器部署或複雜的憑證管理。 部署 RADIUS 伺服器會增加管理複雜性，且並非連接 macOS 裝置的必要步驟。新增 X.509 憑證雖然是某些 VPN 設定的一部分，但如果沒有正確的 VPN 用戶端和通訊協定支援，單獨的憑證無法建立連線。設定 Microsoft Entra admin center 的「裝置設定」與建立 VPN 連線無直接關聯。