共用方式為

對 P2S VPN 使用者啟用 Microsoft Entra ID 多重要素驗證 (MFA)

  • 發行項

如果您想要在授與存取權之前，提示使用者輸入第二個驗證要素，可以設定 Microsoft Entra 多重要素驗證 (MFA)。 您可以根據每個使用者設定 MFA，也可以透過條件式存取利用 MFA。

  • 每位使用者的 MFA 可以不需額外費用啟用。 當您為每個使用者啟用 MFA 時，系統會針對所有繫結至 Microsoft Entra 租用戶的應用程式，提示使用者輸入第二個要素驗證。 如需步驟，請參閱選項 1。
  • 條件式存取可讓您更精細地控制應該如何提升第二個因素。 其可以只允許將 MFA 指派給 VPN，並排除與 Microsoft Entra 租用戶繫結的其他應用程式。 如需設定步驟，請參閱選項 2。 如需條件式存取的詳細資訊，請參閱什麼是條件式存取？

啟用驗證

  1. 瀏覽至 Microsoft Entra ID -> 企業應用程式 -> 所有應用程式。
  2. 在 [企業應用程式 - 所有應用程式] 頁面上，選取 [Azure VPN]。

設定登入設定

在 [Azure VPN - 屬性] 頁面上，設定登入設定。

  1. 將 [為使用者啟用登入？] 設定為 [是]。 此設定可讓 AD 租用戶中的所有使用者成功連線 VPN。
  2. 如果您想要將登入限制為只有具有 Azure VPN 權限的使用者，請將 [需要使用者指派？] 設定為 [是]。
  3. 儲存您的變更。

選項 1 - 依使用者存取

開啟 MFA 頁面

  1. 登入 Azure 入口網站。
  2. 瀏覽至 [Microsoft Entra ID -> 使用者]。
  3. 在 [使用者 - 所有使用者] 頁面上，選取 [個別使用者 MFA] 以開啟 [每一使用者多重要素驗證] 頁面。

選取使用者

  1. 在 [多重要素驗證] 頁面上，選取您要啟用 MFA 的使用者。
  2. 選取 [啟用 MFA]。

選項 2 - 條件式存取

條件式存取可讓您根據每個應用程式進行更精細的存取控制。 若要使用條件式存取，您應該將 Microsoft Entra P1、P2 或更新版的權限，套用至將受限於條件式存取規則的使用者。 如需詳細資訊，請參閱什麼是條件式存取？

  1. 移至 [Microsoft Entra ID - 企業應用程式 - 所有應用程式] 頁面，然後按一下 [Azure VPN]。

    • 按一下 [條件式存取]。
    • 按一下 [新增原則] 以開啟 [新增] 窗格。

  2. 在 [新增] 窗格上，瀏覽至 [指派] -> [使用者和群組]。 在 [使用者和群組] -> [包含] 索引標籤上：

    • 按一下 [選取使用者和群組]。
    • 勾選 [使用者及群組]。
    • 按一下 [選取] 選取受 MFA 影響的群組或一組使用者。
    • 按一下完成。

    指派設定螢幕擷取畫面。

  3. 在 [新增] 窗格上，瀏覽至 [存取控制 -> 授與] 窗格：

    • 按一下 [授與存取權]。
    • 按一下 [需要多重要素驗證]。
    • 按一下 [需要所有選取的控制項]。
    • 按一下 [選取]。

    螢幕擷取畫面：多重要素驗證存取。

  4. 在 [啟用原則] 區段中：

    • 選取 [開啟]。
    • 按一下 [建立] 來建立原則。

下一步

若要連線到您的虛擬網路，您必須建立並設定 VPN 用戶端設定檔。 請參閱設定 P2S VPN 連線的 VPN 用戶端。