Перед началом настройки нужно убедиться, что учетка пользователя успешно заходит в VPN

Далее идём:

Пользователю необходимо сообщить enrollment key

Со стороны пользователя

- Отключиться от VPN

Здесь пользователь вводит Enrollment Key

После этого пользователь может заходить без логина

Дебаг авторизации пользователя

Для дебага используем:
action:"Log In" blade:"Mobile Access"

Штатный успешный логин:

Неуспешный логин при залоченной учетке:

Неуспешный логин при неверном сертификате:

Неуспешный логин при отозванном сертификате: