AAD 条件付きアクセスを VPNと組み合わせることで、社内へのアクセスを AAD で集中管理する方法

1. 2018/11/23 第23回 Office 365 勉強会 LT
Microsoft365とVPN
Tetsuhiro Nakane

2. AAD
VPN GW DC
AADとVPNは別ID
オンプレからO365への移行でよくある構成

3. VPNもAADで認証できないの?
できるよ

4. Azure AD を使用した VPN 接続の条件付きアクセス
https://docs.microsoft.com/ja-jp/windows-server/remote/remote-access/vpn/ad-ca-vpn-connectivity-windows10

5. AAD
DC
VPN用のID、証明書
は必要ない VPN GW
Azure AD を使用した VPN 接続の条件付きアクセス

6. しくみ
AAD
DCVPN GW
AADで認証すると
短い期間のクライアント証明書が降ってくる
ライセンスは
AAD p1 が必要

7. けど、RRAS限定なんでしょ?
他のでもできるよ

8. F5 の VPNで実装しました

9. 条件付きアクセス
AAD
セキュリティ
状態確認
コンプライアンス
状態確認
DefenderATP
VPN GW
状態報告 AIP
AADを認証に使う O365、AIP、
VPNへの接続をすべて拒否
IDロック
デバイス非準拠
ウイルス感染