Configurer l'authentification unique de l’appareil pour Windows – Azure VPN Client – Authentification Microsoft Entra ID

Cet article vous aide à configurer l’authentification unique (SSO) de l’appareil. SSO de l’appareil permet aux utilisateurs de se connecter à leurs appareils une seule fois et d’utiliser cette authentification lors de l’utilisation du client VPN Azure sur un ordinateur Windows pour se connecter à un réseau virtuel via une passerelle VPN point-à-site (P2S) et l’authentification Microsoft Entra ID. Pour plus d’informations sur les connexions point à site, consultez À propos des connexions point à site.

Prerequisites

Configurez votre passerelle VPN pour les connexions VPN point à site qui spécifient l’authentification d’ID Microsoft Entra. Consultez Configurer une passerelle VPN P2S pour l’authentification Microsoft Entra ID.

Assurez-vous également de suivre les étapes nécessaires pour configurer le fichier .xml de configuration du profil du client Azure VPN avec l’audience personnalisée et l’ID d’application Microsoft, comme mentionné dans Configurer un client VPN pour les connexions d’authentification P2S avec Microsoft Entra ID.

Flux de travail

  1. Une fois que vous avez téléchargé votre package de configuration de profil VPN, ouvrez le fichier .xml avec un éditeur de texte.

  2. Recherchez la aad section et définissez la valeur pour enabledevicesso qu’elle soit « true » pour le profil client VPN Windows Azure mentionné ci-dessus :

    <aad>
   <audience>{customAudienceID}</audience>
   <issuer>https://sts.windows.net/{tenant ID value}/</issuer>
   <tenant>https://login.microsoftonline.com/{tenant ID value}/</tenant>
   <applicationid>c632b3df-fb67-4d84-bdcf-b95ad541b5c8</applicationid> 
   <enabledevicesso>true</enabledevicesso>
</aad>

Prochaines étapes

  • Dernière mise à jour :