Azure MFA Server とサード パーティの VPN ソリューションの高度なシナリオ
Azure Multi-Factor Authentication Server (Azure MFA Server) を使用して、さまざまなサード パーティの VPN ソリューションにシームレスに接続できます。 この記事では、Cisco® ASA VPN アプライアンス、Citrix NetScaler SSL VPN アプライアンス、および Juniper Networks Secure Access/Pulse Secure Connect Secure SSL VPN アプライアンスに重点を置いて説明します。 これら 3 つの一般的なアプライアンスを対象とした構成ガイドを作成しました。 Azure MFA Server は、RADIUS、LDAP、IIS、または AD FS に対して要求ベースの認証を使用するその他の大半のシステムと統合できます。 詳細については、Azure MFA Server の構成に関する記事をご覧ください。
重要
2019 年 7 月 1 日より、Microsoft では新しいデプロイに対して MFA Server が提供されなくなりました。 新規のお客様でサインイン イベント時に多要素認証が必要な場合は、クラウドベースの Microsoft Entra 多要素認証を使用していただく必要があります。
クラウドベースの MFA の使用を開始するには、「チュートリアル: Microsoft Entra 多要素認証を使用してユーザーのサインイン イベントのセキュリティを確保する」を参照してください。
クラウドベースの MFA を使用する場合は、VPN インフラストラクチャと Azure MFA の統合に関する記事を参照してください。
2019 年 7 月 1 日より前に MFA Server をアクティブ化した既存のお客様は、最新バージョンの今後の更新プログラムをダウンロードし、アクティブ化資格情報を通常どおり生成することができます。
Cisco ASA VPN アプライアンスと Azure MFA Server
Azure MFA Server と Cisco® ASA VPN アプライアンスを統合すると、Cisco AnyConnect® VPN のログインとポータル アクセスのセキュリティが強化されます。 LDAP または RADIUS プロトコルのいずれかを使用できます。 次のいずれかを選択し、詳しい段階的構成ガイドをダウンロードしてください。
| 構成ガイド | 説明 |
|---|---|
| Anyconnect VPN / Azure MFA 構成の Cisco ASA (LDAP の場合) | Cisco ASA VPN アプライアンスと Azure MFA を LDAP で統合します |
| Anyconnect VPN / Azure MFA 構成の Cisco ASA (RADIUS の場合) | Cisco ASA VPN アプライアンスと Azure MFA を RADIUS で統合します |
Citrix NetScaler SSL VPN と Azure MFA Server
Azure MFA Server と Citrix NetScaler SSL VPN アプライアンスを統合すると、Citrix NetScaler SSL VPN のログインとポータル アクセスのセキュリティが強化されます。 LDAP または RADIUS プロトコルのいずれかを使用できます。 次のいずれかを選択し、詳しい段階的構成ガイドをダウンロードしてください。
| 構成ガイド | 説明 |
|---|---|
| Citrix NetScaler SSL VPN / Azure MFA 構成 (LDAP の場合) | Citrix NetScaler SSL VPN と Azure MFA アプライアンスを LDAP で統合します |
| Citrix NetScaler SSL VPN / Azure MFA 構成 (RADIUS の場合) | Citrix NetScaler SSL VPN アプライアンスと Azure MFA を RADIUS で統合します |
Juniper/Pulse Secure SSL VPN アプライアンスと Azure MFA Server
Azure MFA Server と Juniper/Pulse Secure SSL VPN アプライアンスを統合すると、Juniper/Pulse Secure SSL VPN のログインとポータル アクセスのセキュリティが強化されます。 LDAP または RADIUS プロトコルのいずれかを使用できます。 次のいずれかを選択し、詳しい段階的構成ガイドをダウンロードしてください。
| 構成ガイド | 説明 |
|---|---|
| Juniper/Pulse Secure SSL VPN と Azure MFA の構成 (LDAP の場合) | Juniper/Pulse Secure SSL VPN と Azure MFA アプライアンスを LDAP で統合します |
| Juniper/Pulse Secure SSL VPN と Azure MFA の構成 (RADIUS の場合) | Juniper/Pulse Secure SSL VPN アプライアンスと Azure MFA を RADIUS で統合します |