Microsoft propose d’utiliser Entra Private Access pour remplacer progressivement l’accès VPN. Les ressources internes peuvent être publiées par application, avec des droits attribués aux utilisateurs ou groupes et des règles d’accès conditionnel.
La migration commence par l’inventaire des applications et partages utilisés via le VPN, puis par un pilote limité. Accès rapide peut assurer une première connectivité pendant la transition ; l’accès par application permet ensuite de restreindre chaque utilisateur aux ressources nécessaires. Microsoft recommande de valider ces accès avant de retirer les connexions VPN correspondantes.