Sollte jeder Mitarbeiter mit Firmen-Login automatisch per VPN ins Firmennetz dürfen?

Per VPN ins Firmennetz darf bei uns nicht automatisch jeder, der einen Firmen-Login hat. Unser VPN habe ich mit NetBird aufgebaut und an den zentralen Login in Authentik gehängt, und trotzdem landet jede Erstanmeldung zuerst in einer Warteschleife, bis ich sie von Hand freigebe. Die ersten zwei Kollegen bekommen danach genau zwei Ziele: den Dateiserver und den Remote-Desktop, keine Kameras, keinen Serverzugang. Ein Login beweist, wer jemand ist, nicht, wohin er darf.