Sule Tatar décrit une démarche en cinq étapes pour remplacer progressivement le VPN par Microsoft Entra Private Access. Le principe consiste à donner accès aux applications nécessaires plutôt qu’à ouvrir l’ensemble du réseau, en tenant compte de l’identité de l’utilisateur et de l’état de son appareil.
La migration commence par l’inventaire des applications privées et la préparation des règles d’accès avec Conditional Access et Intune. Le déploiement s’appuie ensuite sur des Private Network Connectors, avec une mise en place progressive. La démarche prévoit également le suivi des risques et le retrait planifié de l’infrastructure VPN existante.