2FA für RD Gateway

Hallo Leute,

wir suchen derzeit eine 2FA Lösung die folgende Systeme abdeckt:

1. Exchange/OWA
2. VPN
3. RDS Farm

die ersten beiden Punkte sind kein Problem für die Anbieter. Allerdings Punkt 3.

Wir nutzen auf unserer RD Farm nicht nur Anwendungen auf TS-Servern, sondern auch die Funktionalität, dass man sich per RDP auf seinen Computer verbinden kann (Verbindung mit einem Remote-PC herstellen).

Ich würde gerne mal in die Runde fragen, ob jemand von euch ein Produkt / einen Hersteller kennt, der eine 2 Faktor Authentifizierung für RD-Gateway anbietet - die auch funktioniert - OHNE, dass man die Funktionalität des RD-Gateway verliert - sprich die RD-CAP und RD-RAP Regeln nicht mehr funktionieren.

Wenn man diese Regelsätze verliert, also nicht mehr steuern kann, wer auf welche Ressourcen zugreifen darf, und stattdessen halt nur mit seiner 2 FA bestätigt "Ja hallo, ich bins" ist das für uns kein Sicherheitsgewinn, für den man auch noch Geld zahlen soll/muss.

Wir haben bereits einige Hersteller durch - viele reißen zuerst die Klappe auf "Alles gar kein Problem".
Spricht man sie dann konkret darauf an, stellt sich dann doch raus, dass sie es nicht können - und/oder die Thematik teils noch nicht mal verstehen.

So zum Beispiel das Produkt von Cisco

https://duo.com/docs/rdgateway


In diesem Beispiel müsste man also den 2FA Client auf allen erreichbaren Endgeräten installieren. Ziemlich umständliche Geschichte.

Bis jetzt ist mir nur diese Firma hier bekannt die "behauptet", dass man mit Ihrer Lösung das RD-Gateway absichern kann, ohne die Regelsätze auf dem Gateway zu verlieren. Ob das stimmt, oder ob das auch wieder nur ein wenig geflunkert ist um den Fuß in die Tür zu bekommen weiß ich nicht, da wir mit diesem Hersteller noch nicht ins Detail gegangen sind, da die Preise für deren Lösung einfach jenseits von Gut und Böse waren.
https://www.secsign.com

Hat hier evtl. jemand von euch diesbezüglich Erfahrungen? Evtl. geht das mit Microsoft Azure? Da habe ich bisher 0 Erfahrung mit sammeln können.

VG