Compartir vía

Puntos de presencia y direcciones IP de Acceso global seguro

  • Artículo

El Acceso global seguro está disponible en puntos específicos de presencia, con nuevas ubicaciones agregadas periódicamente. El servicio enruta el tráfico a través de una de las siguientes ubicaciones cercanas, por lo que incluso si no está en una ubicación de la lista, todavía puede acceder al servicio. En este momento, tanto Acceso a Internet de Microsoft Entra como Acceso privado de Microsoft Entra están disponibles en las mismas ubicaciones. Estas ubicaciones son centros de datos de Microsoft.

Acceso a Internet de Microsoft Entra y ubicaciones de Microsoft Entra Private Access

En las tablas se muestra información sobre el estado de implementación.

  • Las ubicaciones en las que se implementa el servicio acceso seguro global.
  • Las ubicaciones en las que están activas las puertas de enlace de conectividad de red remota.

Asia-Pacífico (APAC)

En la tabla se muestra el estado de implementación de la región APAC.

Location Servicio de acceso seguro global implementado Puertas de enlace de conectividad de red remota
Busán, Corea del Sur ✅ ✅
Chennai, India ✅ ✅
Melbourne, Australia ✅ ✅
Osaka, Japón ✅ ✅
Pune, India ✅
Seúl, Corea del Sur ✅ ✅
Singapur, Singapur ✅
Sídney, Australia ✅ ✅
Taipei, Taiwán ✅
Tokio, Japón ✅ ✅

Europa, Oriente Medio y África (EMEA)

En la tabla se muestra el estado de implementación de la región EMEA.

Location Servicio de acceso seguro global implementado Puertas de enlace de conectividad de red remota
Ámsterdam, Países Bajos ✅ ✅
Berlín, Alemania ✅
Ciudad del Cabo, Sudáfrica ✅ ✅
Dubai, Emiratos Árabes Unidos ✅ ✅
Dublín, Irlanda ✅ ✅
Fráncfort, Alemania ✅ ✅
Gavle, Suecia ✅ ✅
Johannesburgo (Sudáfrica) ✅ ✅
Londres, Reino Unido ✅ ✅
Madrid, España ✅
Milán, Italia ✅ ✅
Marsella, Francia ✅ ✅
París, Francia ✅ ✅
Tel Aviv, Israel ✅ ✅
Varsovia, Polonia ✅ ✅
Zurich, Suiza ✅ ✅

América Latina (LATAM)

En la tabla se muestra el estado de implementación de la región LATAM.

Location Servicio de acceso seguro global implementado Puertas de enlace de conectividad de red remota
Campinas, Brasil ✅
Río de Janeiro, Brasil ✅

Norteamérica (NA)

En la tabla se muestra el estado de implementación de la región de NA.

Location Servicio de acceso seguro global implementado Puertas de enlace de conectividad de red remota
Boydton, Virginia, EE. UU. ✅ ✅
Cheyenne, Wyoming, EE. UU. ✅ ✅
Chicago, Illinois, EE. UU. ✅ ✅
Des Moines, Iowa, EE. UU. ✅ ✅
Manassas, Virginia, EE. UU. ✅ ✅
Montreal, Quebec, Canadá ✅ ✅
Phoenix, Arizona, EE. UU. ✅ ✅
Querétaro, México ✅
Quincy, Washington, EE. UU. ✅ ✅
San Antonio, Texas, EE. UU. ✅ ✅
San José, California, EE. UU. ✅ ✅
Toronto, Ontario, Canadá ✅ ✅

Direcciones IP y nombres de dominio completos (FQDN) para el servicio de acceso global seguro

Se accede al servicio de acceso global seguro desde el cliente de este servicio y se usa para el acceso a Internet de Microsoft Entra (incluido Microsoft 365) y el tráfico de acceso privado a Microsoft Entra. Se muestran las direcciones del Protocolo de Internet (IP).

FQDN y direcciones IP donde el servicio acceso global seguro recibe tráfico

Agregue intervalos IP de difusión por proximidad para acceder al perímetro del servicio de acceso global seguro de las listas de control de acceso (ACL) y firewalls empresariales. Cuando se trabaja con un modelo en paralelo con otros clientes de Security Service Edge (SSE), agregue los intervalos IP de difusión por proximidad a estos otros clientes.

El servicio de acceso global seguro recibe tráfico en estos FQDN y direcciones IP:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Intervalos IP de salida de Acceso global seguro

El tráfico saliente de Internet adquirido por Acceso global seguro, incluido el tráfico a los servicios de Microsoft, se saldrá de las instancias de Acceso global seguro. Si el servicio de destino usa restricciones de IP y controles de acceso, es posible que tenga que configurar el servicio de destino para permitir conexiones IP desde subredes de Acceso global seguro:

  • 128.94.0.0/19
  • 151.206.0.0/16