Azure 点到站点 - AAD 身份验证

Question

我已经建立了从 VNET 到 Windows 系统的点到站点连接。使用带有 AD 身份验证的 Azure VPN 客户端建立连接。 AD token 登录后有效期多久，有办法更改吗？

Answer 1

据我所知，基于Azure AD认证的lifetime of an access token是1小时左右，token会在1小时后过期。

如果要自定义token的生命周期（增加或减少），需要使用powershellcreate a token lifetime policy，然后将策略分配给service principal设置token的生命周期。