Global Secure Access vs Always On VPN vs DirectAccess

Les options

• 

  Sécurité

  Microsoft Entra Private Access (Global Secure Access)

  CHF 4.00

  utilisateur/mois

  Prix catalogue Microsoft pour la Suisse, hors TVA, au 4 octobre 2026 [1]

  Prix catalogue le plus bas

  Comprend

  • Accès par application aux applications privées sur tout port/protocole (ZTNA : les utilisateurs atteignent des applications précises, pas tout le réseau), Quick Access, TCP/UDP par application, DNS privé, SSO Kerberos ; repose sur le proxy d’application Microsoft Entra [2]
  • Clients pour Windows, macOS, iOS, Android [2]
  • Inclus dans Microsoft Entra Suite (CHF 9.70) et donc dans Microsoft 365 E7 [3]

  Nécessite

  • →Les utilisateurs ont besoin de Microsoft Entra ID P1 ou P2 [2]
  • →Connecteur de réseau privé sur site (même connecteur que le proxy d'application) [4]
• 

  Sécurité

  Microsoft Entra Internet Access (Global Secure Access)

  CHF 4.00

  utilisateur/mois

  Prix catalogue Microsoft pour la Suisse, hors TVA, au 4 octobre 2026 [1]

  Prix catalogue le plus bas

  Comprend

  • SWG : filtrage du contenu web, inspection TLS, protection contre l'injection de prompts, DLP [2]
  • Le profil de trafic Microsoft (Internet Access pour les services Microsoft : restrictions de locataire universelles, vérification de réseau conforme, restauration de l'IP source) est inclus sans surcoût dans Microsoft Entra ID P1/P2 [2]

  Limites

  • –Les réseaux distants (connectivité des succursales) nécessitent au moins 50 licences Microsoft Entra ID P1 + Internet Access combinées [2]

  Nécessite

  • →Microsoft Entra ID P1 ou P2 [2]
• 

  Module complémentaire

  Always On VPN (Windows Server RRAS)

  ≈ CHF 967.72

  Licence Windows Server 2025 Standard 16 cœurs · Prix de vente conseillé (paiement unique) ; CAL Windows Server requises en plus pour chaque utilisateur ou appareil accédant au serveur

  Converti depuis USD 1'176.00, prix catalogue relevé le 24 septembre 2026, au taux de 0.8229 (BCE, 23 septembre 2026) – aucun prix en CHF publié [5]

  Comprend

  • Client VPN intégré à Windows, IKEv2 avec repli SSTP, tunnel utilisateur + appareil, VPN par application, filtres de trafic, intégration de l'accès conditionnel (certificat de courte durée émis par Microsoft Entra), déploiement du ProfileXML via Microsoft Intune/ConfigMgr [6]
  • Côté serveur : serveur VPN RRAS + NPS (RADIUS) ; client Windows disponible dans toutes les éditions de Windows [6]

  Limites

  • –Device Tunnel uniquement sur Windows 10/11 Enterprise ou Education joint à un domaine (1709+) [6]
  • –Remote Access (VPN/DirectAccess) n'est pas pris en charge sur les VM Azure [7]

  Nécessite

  • →Licence Windows Server (par cœur) + CAL Windows Server ; alternative Azure Arc à l'usage $33.58 par cœur/mois [5]
• Module complémentaire

  DirectAccess (obsolète)

  Pas de prix catalogue séparé – voir ce qu’il nécessite

  Comprend

  • Accès à distance toujours connecté pour les clients joints à un domaine, sans VPN lancé par l'utilisateur [7]

  Limites

  • –Obsolète (annoncé en juin 2024) et sera supprimé dans une future version de Windows ; Microsoft recommande de migrer vers Always On VPN. Aucune date de suppression publiée. [8]
  • –Microsoft recommande vivement Always On VPN au lieu de DirectAccess pour les nouveaux déploiements [7]
  • –Uniquement les clients Windows Enterprise joints à un domaine [7]

  Nécessite

  • →Windows Server avec rôle Remote Access + clients Windows Enterprise joints à un domaine [7]
• Module complémentaire

  Azure VPN Gateway point à site (Switzerland North)

  CHF 111.47

  passerelle/mois (VpnGw1, 730 h x CHF 0.1527/h) · Tarif public Azure à l'usage, hors transfert de données sortant

  Prix catalogue, hors TVA, au 24 septembre 2026 [9]

  Comprend

  • Protocoles : OpenVPN (Windows/macOS/Linux/iOS/Android), SSTP (Windows), IKEv2 ; authentification par certificat, RADIUS/AD ou Microsoft Entra ID (OpenVPN + Azure VPN Client uniquement ; permet l'accès conditionnel + MFA) [10]
  • CHF par heure (switzerlandnorth) : Basic 0.0289 (~CHF 21.10/mois), VpnGw1 0.1527, VpnGw1AZ 0.1688 (~CHF 123.22/mois), VpnGw2 0.3939 (~CHF 287.55/mois), VpnGw3 1.0048, VpnGw4 1.6881, VpnGw5 2.9341 ; connexion P2S au-delà de celles incluses 0.008/h ; connexion S2S 0.0121/h [9]
  • 128 premières connexions P2S incluses ; max. P2S par SKU : Basic 128, VpnGw1 250, VpnGw2 500, VpnGw3 1'000, VpnGw4 5'000, VpnGw5 10'000 ; trafic sortant facturé aux tarifs standard de transfert de données [11]

  Limites

  • –Atteint les VNet Azure (sur site uniquement via S2S/ExpressRoute) ; la SKU Basic ne prend pas en charge IKEv2, IPv6 ni RADIUS [10]
  • –Azure VPN Client pour Linux (préversion) retiré le 2026-08-31 ; les ID d'application Azure VPN Client enregistrés manuellement seront retirés le 2028-03-31 [10]

  Nécessite

  • →Abonnement Azure ; l'authentification Microsoft Entra ID elle-même n'a pas de licence séparée indiquée dans la documentation (les stratégies d'accès conditionnel nécessitent Entra ID P1) [10]
• 

  Sécurité

  Proxy d'application Microsoft Entra

  Pas de prix catalogue séparé – voir ce qu’il nécessite

  Comprend

  • Publie des applications web sur site (IWA/KCD, basées sur les en-têtes, formulaires, SAML, RD Gateway, clients riches MSAL, WebSockets) via un connecteur de réseau privé uniquement sortant, avec pré-authentification Microsoft Entra et accès conditionnel [12]

  Limites

  • –Publication web HTTP/HTTPS uniquement (URL externe sur TCP 80/443) ; pas d'authentification par certificat client vers le back-end ; non destiné aux utilisateurs internes [4]
  • –Si la licence expire, le proxy d'application est automatiquement désactivé (configuration conservée jusqu'à 1 an) [4]

  Nécessite

  • →Licence Microsoft Entra ID P1 ou P2 [4]
• 

  Enterprise

  Windows 365 Enterprise (Cloud PC comme mode d'accès)

  CHF 35.90

  utilisateur/mois · Standard 2 vCPU/8 Go/128 Go, hors TVA (page de-ch ; a affiché « currently unavailable in your region » lors de la récupération)

  Prix catalogue, hors TVA, au 24 septembre 2026 [13]

  Comprend

  • Autres configurations de-ch : Basic 2vCPU/4Go CHF 27.10, Premium 4vCPU/16Go CHF 57.70, GPU Standard CHF 271.20 [13]
  • Switzerland North est une région Cloud PC prise en charge [14]

  Nécessite

  • →Les utilisateurs ont besoin des licences Windows E3, Microsoft Intune, Microsoft Entra ID P1 et Windows 365 (p. ex. via Microsoft 365 E3/E5) [14]
• 

  Module complémentaire

  Azure Virtual Desktop

  Pas de prix catalogue séparé – voir ce qu’il nécessite

  Comprend

  • Droits d'accès inclus dans Microsoft 365 E3/E5/A3/A5/F3/Business Premium, Windows Enterprise E3/E5, Windows VDA par utilisateur ; calcul/stockage Azure facturés séparément [15]

  Nécessite

  • →Les hôtes de session Windows Server nécessitent des CAL RDS avec SA ou des RDS User Subscription Licences [15]
  • →Utilisateurs commerciaux externes : tarification d'accès par utilisateur via un abonnement Azure inscrit [15]

Différences clés

1. 1Proxy d’application = applications web uniquement ; Private Access = toute application TCP/UDP avec le même connecteur, application par application [2]
2. 2Microsoft Entra ID P1 inclut le profil de trafic Microsoft de Global Secure Access et le proxy d'application ; Private/Internet Access pour les autres trafics sont payants (CHF 4.00 chacun ou Entra Suite CHF 9.70) [3]
3. 3Always On VPN est le successeur de DirectAccess recommandé par Microsoft ; tous deux sont des rôles Remote Access de Windows Server, couverts par les licences Windows Server + CAL [8]
4. 4Windows 365 / AVD déplacent la session dans le cloud au lieu d'amener l'appareil sur le réseau [15]

Ce qui a changé récemment

1. 2024-06

   Obsolescence de DirectAccess annoncée (juin 2024) [8]

2. 31 août 2026

   Azure VPN Client pour Linux (préversion) retiré [10]

3. Windows 365 Frontline renommé Windows 365 Flex [14]