Important
用於點對點（P2S）連線並採用 Microsoft Entra ID 認證的手動註冊 Azure VPN 用戶端，將於 2028 年 3 月 31 日在 Azure 公有雲中退休，並於 2029 年 3 月 31 日在 21Vianet 雲端運營的 Azure Government 及 Microsoft Azure 中退役。 過了這些日期後，手動註冊的用戶端將不再運作，且在退休日期後，僅支援 Microsoft 註冊的 VPN 用戶端。
為避免服務中斷，請依照以下步驟將手動註冊的 VPN 用戶端遷移至 Microsoft 註冊的 VPN 用戶端，以實現 Microsoft Entra ID 認證的點對站連線，並於適用的退休日期前完成。
本文可協助您從手動註冊的 Azure VPN 用戶端移轉至 Microsoft 註冊的 Azure VPN 用戶端，以進行點對站 (P2S) Microsoft Entra ID 驗證。 Microsoft 註冊的 Azure VPN 用戶端使用不同的 [適用對象] 值。 更新對象值時，您必須在 P2S VPN 閘道和任何先前設定的 VPN 用戶端上進行變更。 如需對象值的詳細資訊，請參閱關於點對站 VPN - Microsoft Entra ID 驗證。
下表顯示可用的支援對象值。
| App ID | 支援的對象值 | 支援的用戶端 |
|---|---|---|
| 由 Microsoft 註冊 | 對象值 c632b3df-fb67-4d84-bdcf-b95ad541b5c8 適用於：- Azure 公用雲 - Azure 政府 - Azure 德國 - 由 21Vianet 營運的 Microsoft Azure |
- Windows 作業系統 - macOS |
| 手動註冊 | - Azure 公用雲端：41b23e61-6c1e-4545-b367-cd054e0ed4b4- Azure Government： 51bb15d4-3a4f-4ebf-9dca-40096fe32426- Azure 德國： 538ee9e6-310a-468d-afef-ea97365856a9- 由世紀互聯營運的 Microsoft Azure： 49f817b6-84ae-4cc0-928c-73f27289b3aa |
- Windows 作業系統 - macOS |
| 自訂 | <custom-app-id> |
- Windows 作業系統 - macOS |
本文不適用於自訂對象值組態。 若要修改自訂對象應用程式識別碼，請參閱建立或修改 P2S VPN Microsoft Entra ID 驗證的自訂對象應用程式識別碼。
Workflow
標準工作流程為：
- 更新 P2S 閘道設定。
- 產生並下載新的 VPN 用戶端設定檔。
- 可透過匯入用戶端設定套件，或（選擇性地）更新已設定好的 VPN 用戶端設定，來更新 VPN 用戶端。
- 從租用戶中移除舊的 Azure VPN Client。 為了使用新的對象值建立 P2S 連線，不需要此步驟，但這是很好的做法。
更新 P2S 閘道設定
更新現有閘道上的對象值時，停機時間不會超過 5 分鐘。
移至虛擬網路閘道。 在左側窗格區段中，按一下 [點對站設定]，然後按一下 [立即設定] 以開啟點對站設定頁面。
將 Audience 值變更為：c632b3df-fb67-4d84-bdcf-b95ad541b5c8。
將其他設定保持不變，除非您已變更租用戶，而且需要變更租用戶識別碼。 如果您更新簽發者欄位，請務必在結尾加上正斜線（/）。 如需每個欄位的詳細資訊，請參閱 Microsoft Entra ID 值。
完成設定之後，請按一下頁面頂端的 [儲存]。
新的設定會儲存至 P2S 閘道且閘道會更新。 這大約需要 5 分鐘來完成。
更新 VPN 用戶端設定
當您對 P2S 閘道進行變更時，通常需要產生並下載新的 VPN 用戶端設定檔設定套件。 此套件包含來自 P2S VPN 閘道的更新設定。 如果您要設定新的 Azure VPN Client，則必須產生此設定套件。
不過，當您只更新受眾或租用戶值時，在重新設定已部署的 Azure VPN 用戶端時，您有幾種選項。
如果 Azure VPN Client 已設定為連線到此 P2S 閘道，您可以手動更新 VPN 用戶端。
如果已更新 P2S 閘道上的多個值，或想要透過匯入新值輕鬆地更新 VPN 用戶端，您可以產生並下載新的 P2S VPN 用戶端設定檔設定套件，並將其匯入至每個用戶端。
更新 Azure VPN Client
這些步驟可協助您手動更新 Azure VPN 用戶端，而不需使用設定檔組態封裝。
- 啟動 Azure VPN Client 應用程式。
- 選取您要更新的 VPN 連線設定檔。
- 按一下 [...]，然後按一下 [設定]。
- 將 [對象] 欄位值更新為新的對象值。 此值必須符合此用戶端所連線的 P2S 閘道值。
- 如果您也更新租用戶識別碼值，請在用戶端上變更這些值。 這些值必須符合 P2S 閘道值。
- 按一下 [儲存] 來儲存這些設定。
使用設定檔組態套件進行更新
如果想要使用 VPN 用戶端設定檔組態檔來設定 Azure VPN Client，您可以產生設定檔設定套件，其中包含新的 P2S 閘道設定。
在 [點對站台組態] 頁面頂端，按一下 [下載 VPN 用戶端]。 產生用戶端組態套件需耗費幾分鐘的時間。
您的瀏覽器指出用戶端組態 zip 檔可用。 其名稱與您的閘道名稱相同。
將已下載的 ZIP 檔案解壓縮。
瀏覽至解壓縮的「AzureVPN」資料夾。
記下 “azurevpnconfig.xml” 檔案的位置。 azurevpnconfig.xml 包含 VPN 連線的設定。 您也可以將此檔案散發給需要透過電子郵件或其他方式連線的所有使用者。 使用者將需要有效的 Microsoft Entra ID 認證才能成功連線。
下一步
如需設定 Azure VPN Client 以進行 Microsoft Entra ID 驗證的詳細資訊，請參閱下列文章：