Azure 点到站点 - AAD 身份验证

Question

我已经建立了从 VNET 到 Windows 系统的点到站点连接。使用具有 AD 身份验证的 Azure VPN 客户端建立连接。登录后 AD 令牌的有效期是多长时间？有什么方法可以更改它？

Answer 1

据我所知，lifetime of an access token基于Azure AD认证的时间约为1小时，token将在1小时后过期。

如果要自定义令牌的生命周期（增加或减少），需要使用powershell create a token lifetime policy，然后将策略分配给服务主体以设置令牌生命周期。