ネットワークには、Azure Active Directory（Azure AD）テナントにフェデレーションされているcontoso.comという名前のActive Directoryドメインが含まれています。 オンプレミスドメインには、Windows Server 2016を実行するServer1という名前のVPNサーバーが含まれています。
172.16.0.0/16のアドレススペースを使用する1つのオンプレミスの場所があります。
Server1へのVPN接続を確立するユーザーには、2要素認証を実装する必要があります。
実装に何を含めるべきですか？