Configurer un locataire Azure AD pour les connexions de VPN utilisateur P2S avec le protocole OpenVPN

Article
12/11/2022
2 minutes de lecture

Quand vous vous connectez à votre réseau virtuel en utilisant un VPN utilisateur Virtual WAN (point à site), vous avez le choix du protocole à utiliser. Le protocole que vous utilisez détermine les options d’authentification qui sont à votre disposition. Si vous utilisez le protocole OpenVPN, l’authentification Azure Active Directory est une des options d’authentification disponibles que vous pouvez utiliser. Cet article vous aide à configurer un locataire Azure AD pour utiliser un VPN utilisateur Virtual WAN (point à site) en utilisant l’authentification OpenVPN.

Notes

L’authentification Azure AD est prise en charge uniquement pour les connexions de protocole OpenVPN® et nécessite Azure VPN Client.

1. Créer le locataire Azure AD

Vérifiez que vous disposez d'un locataire Azure AD. Si vous n'avez pas de locataire Azure AD, créez-en un en suivant la procédure décrite dans l'article Créer un locataire :

Nom de l’organisation
Nom de domaine initial

2. Créer des utilisateurs de locataire Azure AD

Créez deux comptes dans le locataire Azure AD nouvellement créé. Pour les étapes à suivre, consultez Ajouter ou supprimer un nouvel utilisateur.
- Compte d’administrateur général
- Compte d’utilisateur
Le compte d’administrateur général sera utilisé pour accorder le consentement à l’inscription de l’application VPN Azure. Le compte d’utilisateur peut être utilisé pour tester l’authentification OpenVPN.
Attribuez le rôle Administrateur général à un des comptes. Pour les étapes à suivre, consultez Attribuer des rôles d’administrateur et de non-administrateur à des utilisateurs avec Azure Active Directory.

3. Accorder le consentement à l’inscription de l’application VPN Azure

Connectez-vous au portail Azure en tant qu'utilisateur doté du rôle d'Administrateur général.
Ensuite, accordez le consentement de l’administrateur pour votre organisation. Ceci permet à l’application VPN Azure de se connecter et de lire les profils utilisateur. Copiez et collez l'URL correspondant à votre emplacement de déploiement sur la barre d'adresse de votre navigateur :

Public
```
https://login.microsoftonline.com/common/oauth2/authorize?client_id=41b23e61-6c1e-4545-b367-cd054e0ed4b4&response_type=code&redirect_uri=https://portal.azure.com&nonce=1234&prompt=admin_consent
```
Azure Government
```
https://login.microsoftonline.us/common/oauth2/authorize?client_id=51bb15d4-3a4f-4ebf-9dca-40096fe32426&response_type=code&redirect_uri=https://portal.azure.us&nonce=1234&prompt=admin_consent
```
Microsoft Cloud Allemagne
```
https://login-us.microsoftonline.de/common/oauth2/authorize?client_id=538ee9e6-310a-468d-afef-ea97365856a9&response_type=code&redirect_uri=https://portal.microsoftazure.de&nonce=1234&prompt=admin_consent
```
Azure China 21Vianet
```
https://login.chinacloudapi.cn/common/oauth2/authorize?client_id=49f817b6-84ae-4cc0-928c-73f27289b3aa&response_type=code&redirect_uri=https://portal.azure.cn&nonce=1234&prompt=admin_consent
```
Notes

Si vous utilisez un compte d’administrateur général qui n’est pas natif pour le locataire Azure AD pour fournir le consentement, remplacez « common » par l’ID de locataire Azure AD dans l’URL. Dans certains autres cas, vous devrez peut-être aussi remplacer « common » par votre ID de locataire. Pour une aide sur la recherche de votre ID de locataire, consultez Comment trouver votre ID de locataire Azure Active Directory.
Si vous y êtes invité, sélectionnez le compte qui a le rôle Administrateur général.
Dans la page Autorisations demandées, sélectionnez Accepter.
Accédez à Azure Active Directory. Dans le volet gauche, cliquez sur Applications d’entreprise. Vous verrez VPN Azure listé.

Étapes suivantes

Pour vous connecter à vos réseaux virtuels à l’aide de l’authentification Azure AD, vous devez créer une configuration VPN utilisateur et l’associer à un hub virtuel. Consultez Configurer l’authentification Azure AD pour une connexion point à site à Azure.