Abilitare l'autenticazione a più fattori (MFA) di Microsoft Entra per gli utenti VPN usando l'autenticazione Microsoft Entra

Se si vuole che gli utenti vengano richiesti un secondo fattore di autenticazione prima di concedere l'accesso, è possibile configurare l'autenticazione a più fattori (MFA) di Microsoft Entra. È possibile configurare l'autenticazione a più fattori in base all'utente oppure sfruttare l'autenticazione a più fattori tramite l'accesso condizionale.

• L'autenticazione a più fattori per utente può essere abilitata senza costi aggiuntivi. Quando si abilita l'autenticazione a più fattori per utente, all'utente viene richiesta l'autenticazione a due fattori per tutte le applicazioni associate al tenant di Microsoft Entra. Per i passaggi, vedere Opzione 1 .
• L'accesso condizionale consente un controllo più dettagliato sulla modalità di promozione di un secondo fattore. Può consentire l'assegnazione dell'autenticazione a più fattori solo alla VPN ed escludere altre applicazioni associate al tenant di Microsoft Entra. Per i passaggi, vedere Opzione 2 .

Abilita autenticazione

1. Passare a Microsoft Entra ID -> Applicazioni aziendali -> Tutte le applicazioni.

2. Nella pagina Applicazioni aziendali - Tutte le applicazioni selezionare VPN di Azure.

   

Configurare le impostazioni di accesso

Nella pagina VPN di Azure - Proprietà configurare le impostazioni di accesso.

1. Impostare Abilitato per gli utenti per l'accesso? su Sì. Questa impostazione consente a tutti gli utenti del tenant di AD di connettersi correttamente alla VPN.

2. Impostare Assegnazione utente obbligatoria? su Sì se si vuole limitare l'accesso solo agli utenti che dispongono delle autorizzazioni per la VPN di Azure.

3. Salva le modifiche.

   

Opzione 1 - Accesso per utente

Aprire la pagina MFA

1. Accedi al portale di Azure.

2. Passare a Microsoft Entra ID -> Tutti gli utenti.

3. Selezionare Multi-Factor Authentication per aprire la pagina di autenticazione a più fattori.

   

Seleziona utenti

1. Nella pagina Autenticazione a più fattori selezionare gli utenti per cui si vuole abilitare l'autenticazione a più fattori.

2. Seleziona Abilita.

   

Opzione 2 - Accesso condizionale

L'accesso condizionale consente un controllo di accesso granulare per ogni applicazione. Per usare l'accesso condizionale, è necessario che microsoft Entra ID P1 o P2 o una licenza successiva venga applicata agli utenti soggetti alle regole di accesso condizionale.

1. Passare alla pagina Applicazioni aziendali - Tutte le applicazioni e fare clic su VPN di Azure.

   • Fare clic su Accesso condizionale.
   • Fare clic su Nuovi criteri per aprire il riquadro Nuovo.

2. Nel riquadro Nuovo passare a Assegnazioni -> Utenti e gruppi. Nella scheda Utenti e gruppi -> Includi :

   • Fare clic su Seleziona utenti e gruppi.
   • Selezionare Utenti e gruppi.
   • Fare clic su Seleziona per selezionare un gruppo o un set di utenti interessati da MFA.
   • Fare clic su Fatto.

   

3. Nel riquadro Nuovo passare al riquadro Controlli di accesso -> Concedi:

   • Fare clic su Concedi accesso.
   • Fare clic su Richiedi autenticazione a più fattori.
   • Fare clic su Richiedi tutti i controlli selezionati.
   • Fare clic su Seleziona.

   

4. Nella sezione Abilitare i criteri :

   • Selezionare Attivato.
   • Fai clic su Crea.

   

Passaggi successivi

Per connettersi alla rete virtuale, è necessario creare e configurare un profilo client VPN. Vedere Configurare l'autenticazione di Microsoft Entra per la connessione da punto a sito ad Azure.