Häufig gestellte Fragen zum Microsoft Entra-Internetzugriff und Microsoft Entra-Privatzugriff, die Teil des globalen sicheren zugriffs sind.
Allgemeine Fragen zur Plattform
Beim Versuch, auf einen Mandanten zuzugreifen, auf den ich Zugriff habe, wurde eine Fehlermeldung angezeigt.
Wenn Sie die universellen Mandantenbeschränkungen aktiviert haben und auf das Microsoft Entra Admin Center für einen der zugelassenen Mandanten zugreifen, erhalten Sie die Fehlermeldung „Zugriff verweigert“.
Fügen Sie das Funktionsflag im Microsoft Entra Admin Center hinzu: ?feature.msaljs=true&exp.msaljsexp=true. Ein Beispiel: Sie arbeiten für Contoso und haben Fabrikam als Partnermandanten zugelassen. Sie sehen die Fehlermeldung für das Microsoft Entra Admin Center des Fabrikam-Mandanten. Wenn Sie die Fehlermeldung „Zugriff verweigert“ für die URL https://entra.microsoft.com/ erhalten haben, fügen Sie das Featureflag wie folgt hinzu: https://entra.microsoft.com/?feature.msaljs%253Dtrue%2526exp.msaljsexp%253Dtrue#home
Sind beim globalen sicheren Zugriff B2B-Anmeldungen zulässig?
B2B-Anmeldungen werden nur unterstützt, wenn der Benutzer von einem Gerät aus auf den Dienst zugreift, dem Microsoft Entra beigetreten ist. Der Microsoft Entra-Mandant muss mit den Anmeldeinformationen der Benutzer übereinstimmen.
Ein Beispiel: Eine Person arbeitet bei Fabrikam und arbeitet an einem Projekt für Contoso. Contoso hat der Person ein Gerät und eine Contoso-Identität zur Verfügung gestellt, wie z. B. v-Bob@contoso.com. Um über das Contoso-Gerät auf den Global Secure Access von Contoso zuzugreifen, kann die Person entweder Bob@Fabrikam.com oder v-Bob@Contoso.com verwenden.
Die Person kann jedoch das Fabrikam-Gerät, das mit dem Fabrikam-Mandanten verbunden ist, nicht für den Zugriff auf den Global Secure Access von Contoso verwenden.
Wird IPv6 für den globalen sicheren Zugriff unterstützt?
Derzeit wird eher IPv4 als IPv6 verwendet. Wenn Probleme auftreten, deaktivieren Sie IPv6. Weitere Informationen finden Sie im Abschnitt zum „Deaktivieren von IPv6“ im Artikel Installieren des Windows-Clients.
Kann ich den globalen sicheren Zugriff mithilfe von Microsoft Graph-APIs verwalten?
Ja, es gibt eine Reihe von Microsoft Graph-APIs, mit denen einige Aspekte des Microsoft Entra-Internetzugriffs und des Microsoft Entra-Privatzugriffs verwaltet werden können. Weitere Informationen zu diesen APIs finden Sie im Artikel Schützen des Zugriffs auf cloudbasierte, öffentliche und private Apps mithilfe von Microsoft Graph-Netzwerkzugriffs-APIs.
Unterstützt der globale sichere Zugriff das Transmission Control-Protokoll (TCP) und das User Datagram Protocol (UDP)?
Derzeit wird nur TCP unterstützt. Die UDP-Unterstützung befindet sich derzeit in der Entwicklung.
Privater Zugriff
Ich kann nicht mithilfe des Hostnamens oder des vollqualifizierten Domänennamens (Fully Qualified Domain Name, FQDN) auf eine interne Ressource zugreifen, wenn die IP im Schnellzugriff konfiguriert ist.
Private Domain Name System (DNS) wird derzeit nicht unterstützt. Geben Sie in der Konfiguration des Schnellzugriffs den Hostnamen oder den FQDN, der für den Zugriff auf die interne Ressource verwendet wird, sowie den jeweiligen Port an.
Remotenetzwerke
Ich konfiguriere mein CPE (Customer Premises Equipment) und Global Secure Access, aber die beiden sind nicht miteinander verbunden. Ich gebe die IP-Adressen (Local and Peer Border Gateway Protocol, BGP) an, die Verbindung funktioniert jedoch nicht.
Stellen Sie sicher, dass Sie die BGP-IP-Adressen zwischen dem CPE und Global Secure Access umkehren. Wenn Sie beispielsweise die lokale BGP-IP-Adresse als 1.1.1.1 und die Peer-BGP-IP-Adresse als 0.0.0.0 für den CPE angegeben haben, dann tauschen Sie die Werte in Global Secure Access. Die lokale BGP-IP-Adresse im globalen sicheren Zugriff lautet also „0.0.0.0“ und die Peer GBP-IP-Adresse „1.1.1.1.1“.