Opnsense OpenVPN SSO Microsoft 365 & MFA Setup möglich?

[kevco]

Hallo zusammen,

ich habe eine Frage zu dem Betreff siehe oben.

Aktuell habe ich ein OpenVPN Setup auf der Opnsense konfiguriert. Die User authentifizieren sich mit dem Benutzername, 2FA Code + Passwort. Die User werden manuell angelegt.

Ist es möglich die User aus Microsoft 365 AzureAD/Entra ID zu Synchronisieren? Wenn ja, wie? LDAP?

Falls dies geht, kann ich auch diese User zur Authentifizierung für OpenVPN benutzen? Wie läuft das dann mit der MFA? Der 2FA Code wird aktuell über einen Passwortmanager abgerufen.

Mein Ziel ist es, wenn ein Client AzureAD/EntraID Joined ist & SSO konfiguriert wurde, damit direkt nach der Anmeldung am Windows 10/11 Client, sich das VPN verbindet ohne die Zugangsdaten erneut eingeben zu müssen.

Hat hierzu jemand eine Idee oder Lösung?

Vielen Dank im voraus.

Grüße
Kevin