Sdílet prostřednictvím

Body přítomnosti a IP adres globálního zabezpečeného přístupu (Preview)

  • Článek

Během verze Preview je globální zabezpečený přístup (Preview) dostupný v omezených bodech přítomnosti s novými místy, která se pravidelně přidávají. Služba směruje provoz přes jedno z následujících blízkých umístění, takže i když nejste v seznamu, můžete k této službě stále přistupovat. V tuto chvíli jsou Microsoft Entra Přístup k Internetu i Microsoft Entra Soukromý přístup dostupné ve stejných umístěních. Tato umístění jsou datová centra Microsoftu.

Microsoft Entra Přístup k Internetu a Microsoft Entra Soukromý přístup

Evropa Střední východ Afrika (EMEA) Asie a Tichomoří (APAC) Latinská Amerika (LATAM) Severní Amerika (NA)
Amsterdam, Nizozemsko Busan, Jižní Korea Campinas, Brazílie Boydton, Virginia, USA
Berlín, Německo Čennaj, Indie Rio de Janeiro, Brazílie Cheyenne, Wyoming, USA
Kapské město, Jihoafrická republika Melbourne, Austrálie Chicago, Illinois, USA
Dubaj, Spojené arabské emiráty Ósaka, Japonsko Des Moines, Iowa, USA
Dublin, Irsko Pune, Indie Manassas, Virginia, USA
Frankfurt, Německo Soul, Jižní Korea Montreal, Quebec, Kanada
Gavle, Švédsko Singapur, Singapur Phoenix, Arizona, USA
Johannesburg, Jihoafrická republika Sydney, Austrálie Queretaro, Mexiko
Londýn, Velká Británie Tchaj-pej, Tchaj-wan Quincy, Washington, USA
Madrid, Španělsko Tokio, Japonsko San Antonio, Texas, USA
Milán, Itálie San Jose, Kalifornie, USA
Marseille, Francie Toronto, Ontario, Kanada
Paříž, Francie
Tel Aviv, Izrael
Varšava, Polsko
Curych, Švýcarsko

IP adresy a plně kvalifikované názvy domén (FQDN) pro službu globálního zabezpečeného přístupu

Ke službě Globální zabezpečený přístup se přistupuje z klienta globálního zabezpečeného přístupu a používá se pro Microsoft Entra Přístup k Internetu (včetně Microsoftu 365) a Microsoft Entra Soukromý přístup provozu. Jsou uvedené IP adresy.

Plně kvalifikovaný název domény a IP adresy, ve kterých služba Global Secure Access přijímá provoz

Přidejte rozsahy IP adres anycast pro přístup k hraniční síti globální služby Zabezpečený přístup k seznamům řízení přístupu (ACL) a branám firewall organizace. Pokud pracujete v modelu vedle sebe s jinými klienty SSE (Security Service Edge), přidejte rozsahy IP adres anycastu do těchto ostatních klientů.

Globální služba zabezpečeného přístupu přijímá provoz na těchto plně kvalifikovaných názvů domén a IP adresách:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

IP adresy, ze kterých služba Globální zabezpečený přístup odesílá provoz

Síťový provoz opustí službu Globální zabezpečený přístup pro Microsoft Entra Přístup k Internetu (včetně Microsoftu 365) do koncových bodů internetu a softwaru jako služby (SaaS). Provoz nese jedinečný Src IP podpis. Podpis použijte k nastavení řízení přístupu na základě polohy pro vaše aplikace a prostředky.

Služba globálního zabezpečeného přístupu odesílá provoz na těchto IP adresách:

  • 128.94.0.0/19
  • 151.206.0.0/16