Hallo,

aktuell ist es mit eurem VPN-Client lediglich möglich, die VPN-Verbindung als Dienst automatisch ohne interaktiven Login aufzubauen. Das ist in meinen Augen sehr kritisch. Wenn das Gerät verloren geht und "gefunden" wird ist eine Person mit Internetzugang direkt im Firmennetzwerk ohne ein Passwort und/oder OTP einzugeben.

Bei einem Mitbewerber gibt es auf dem Loginscreen einen Button unten rechts mit dem man den VPN Client aufrufen kann und anschließend die Verbindung interaktiv mit Passwort und MFA-Abfrage startet.

Siehe Beispiel:

https://th.bing.com/th/id/R.883d9dbd39c8999acf3257d2db3fcdec?rik=FcRETQ2P6vM9EQ&pid=ImgRaw&r=0

Ich wünsche mir diese Implementierung seit fast 2 Jahren und die bisherigen E-Mails und Gespräche auf Veranstaltungen sind im Nirvana verlaufen. Vielleicht klappt es hier.

Das ist aktuell der einzige Grund der mich / meine Kunden beim Mitbewerber hält.

Beste Grüße