Контроль доступа с использованием участия в группе
В ESA поддерживается возможность разрешать участникам определенной группы безопасности AD авторизоваться в VPN только с использованием 2FA (двухфакторной аутентификации). Эта конфигурация выполняется по отдельности для каждого клиента RADIUS под заголовком Access Control (Контроль доступа).