Azure VPN использует RADIUS для решения требований локального администратора

Теперь, когда точка доступа Azure к узлу VPN может проходить проверку подлинности через RADIUS, изменит ли использование RADIUS вместо сертификатов необходимость предоставления прав локального администратора?

У меня есть клиенты, которые подключаются к Azure через VPN VPN без прав локального администратора. Единственный способ заставить меня работать - вручную установить VPN в Windows 7 и установить сертификаты с правами администратора. Проблема заключается в том, что у них нет доступа в Интернет на локальном компьютере при подключении к Azure VPN как обычные пользователи.

VPN по принципу "сайт-сайт" не подходит по соображениям безопасности для ИТ-группы клиентов.

Я хотел бы настроить сервер RADIUS и AD на клиентской виртуальной сети Azure, если это может быть возможным обходным путем.