Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Visión general
Estos scripts de ejemplo proporcionan instrucciones sobre las tareas comunes de acceso seguro global mediante PowerShell. La mayoría de los ejemplos requieren el módulo Microsoft Graph Beta de PowerShell 2.10 o posterior, a menos que se indique lo contrario.
Los ejemplos se agrupan por escenario.
Configuración del conector
| Ejemplo | Description |
|---|---|
| Obtención del token para el conector | Obtenga el token de autenticación para registrar el conector de red privada de Microsoft Entra a través de marketplaces de Azure, AWS o GCP. |
Despliegue de cliente
| Ejemplo | Description |
|---|---|
| Instalar el cliente de acceso seguro global Windows como prueba de concepto | Automatice la instalación del cliente de acceso seguro global Windows y aplique configuraciones de registro esenciales para implementaciones de prueba de concepto. |
Reenvío y desvío del tráfico
| Ejemplo | Description |
|---|---|
| Adición de una regla de omisión personalizada al acceso a Internet | Agregue mediante programación una regla de omisión personalizada a la directiva de reenvío de Acceso a Internet de Microsoft Entra para omitir los dominios o direcciones IP especificados. |
| Añadir excepciones de cumplimiento de dispositivos de Intune al acceso a Internet | Añada puntos de conexión de red relacionados con Intune a la directiva de excepción personalizada de Acceso a Internet para minimizar los problemas con el cumplimiento de dispositivos. |
Romper el vidrio
| Ejemplo | Description |
|---|---|
| Deshabilitar el redireccionamiento del tráfico y las directivas de red compatibles (protocolo de emergencia) | Deshabilite rápidamente los perfiles de redireccionamiento de tráfico y cambie las directivas de Acceso condicional que usan la condición de red compatible por el modo solo de informe cuando se interrumpa el servicio. |
| Restaurar el requisito de red compatible después de un protocolo de emergencia | Vuelva a habilitar los perfiles de redireccionamiento y las directivas de Acceso condicional que el script del protocolo de emergencia deshabilitó después de que se resuelva la caída del servicio. |
Certificados de inspección de TLS
| Ejemplo | Description |
|---|---|
| Crear y firmar certificados TLS mediante servicios de certificados de Active Directory | Genere una solicitud de firma de certificado a través del Graph API de inspección de TLS, regístrela con ADCS y cargue el certificado y la cadena en la configuración de inspección de TLS. |
| Creación y firma de certificados TLS mediante OpenSSL | Genere una solicitud de firma de certificado a través del Graph API de inspección de TLS, regístrela con una CA raíz autofirmada creada por OpenSSL y cargue el certificado y la cadena en la configuración de inspección de TLS. |
Supervisión de operaciones
| Ejemplo | Description |
|---|---|
| Funciones auxiliares compartidas para scripts de operaciones | Use la autenticación compartida, el token de Log Analytics y las funciones auxiliares de correo electrónico de alerta para scripts de automatización de operaciones. |
| Comprobación del cumplimiento de la copia de seguridad de configuración | Compruebe los trabajos recientes de Azure Automation para su libro de ejecución de copias de seguridad de la configuración de Global Secure Access y reciba alertas cuando las copias de seguridad genere un errorn o no se ejecuten según lo programado. |
| Comprobación de las revisiones de asignación de roles | Consulte las asignaciones de roles relacionadas con el acceso seguro global e identifique las cuentas de administrador que necesitan revisión trimestral. |
| Calcular la proporción de ruido de alertas | Calcule la tasa de ruido de las alertas de Microsoft Sentinel para las detecciones de Global Secure Access e identifique las reglas de análisis con ruido. |
Recovery
| Ejemplo | Description |
|---|---|
| Mostrar instantáneas de Microsoft Entra | Enumere las instantáneas de Microsoft Entra Backup and Recovery para el inquilino e identifique la última instantánea disponible. |
| Vista previa de la recuperación de Microsoft Entra | Cree un trabajo de vista previa de recuperación no destructiva limitado a objetos de directorio que afectan a Global Secure Access. |
| Ejecutar la recuperación de Microsoft Entra | Ejecute un trabajo de recuperación de Microsoft Entra tras revisar y aprobar el trabajo de vista previa correspondiente. |