Szerkesztés

Megosztás a következőn keresztül:


Globális biztonságos hozzáférés – Gyakori kérdések

A globális biztonságos hozzáférés részét képező Microsoft Entra internet-hozzáférés és Microsoft Entra privát hozzáférés kapcsolatos gyakori kérdések.

Gyakori platformkérdések

Hibaüzenetet kaptam, amikor egy olyan bérlőhöz próbálok hozzáférni, amelyhez hozzáférésem van.

Ha engedélyezte az univerzális bérlői korlátozásokat, és hozzáfér a Microsoft Entra felügyeleti központjához az engedélyezett felsorolt bérlők egyikéhez, "Hozzáférés megtagadva" hibaüzenet jelenik meg. Adja hozzá a funkciójelzőt a Microsoft Entra Felügyeleti központhoz: ?feature.msaljs=true&exp.msaljsexp=true. Például a Contoso-nál dolgozik, és engedélyezte a Fabrikam partnerbérlként való felsorolását. Megjelenik a Fabrikam-bérlő Microsoft Entra felügyeleti központjának hibaüzenete. Ha a "hozzáférés megtagadva" hibaüzenetet kapta ehhez az URL-címhez, https://entra.microsoft.com/ adja hozzá a funkciójelzőt az alábbiak szerint: https://entra.microsoft.com/?feature.msaljs%253Dtrue%2526exp.msaljsexp%253Dtrue#home

Engedélyezi a globális biztonságos hozzáférés a B2B-bejelentkezéseket?

A B2B-bejelentkezések csak akkor támogatottak, ha a felhasználó a Microsoft Entra által csatlakoztatott eszközről éri el a szolgáltatást. A Microsoft Entra-bérlőnek meg kell egyeznie a felhasználók bejelentkezési hitelesítő adataival. Egy személy például a Fabrikamban dolgozik, és a Contoso projektjén dolgozik. A Contoso egy eszközt és egy Contoso-identitást adott a személynek, például v-Bob@contoso.com. Ha a Contoso globális biztonságos hozzáférését a Contoso eszközzel szeretné elérni, a személy használhatja vagy Bob@Fabrikam.com v-Bob@Contoso.com. A személy azonban nem használhatja a Fabrikam-bérlőhöz csatlakoztatott Fabrikam-eszközt a Contoso globális biztonságos hozzáférésének eléréséhez.

Támogatja a globális biztonságos hozzáférés az IPv6-ot?

Jelenleg az IPv4-et részesíti előnyben az IPv6-nál. Ha problémákat tapasztal, tiltsa le az IPv6-ot. További információ: Előnyben részesített IPv4.

Kezelhetem a globális biztonságos hozzáférést a Microsoft Graph API-kkal?

Igen, a Microsoft Entra internet-hozzáférés és a Microsoft Entra privát hozzáférés aspektusainak kezelésére elérhető Microsoft Graph API-k készlete. Ezekről az API-król további információt a Microsoft Graph hálózati hozzáférési API-kat használó felhőalapú, nyilvános és privát alkalmazások biztonságos elérése című cikkben talál.

Privát hozzáférés

Nem tudok hozzáférni belső erőforráshoz a gazdagépnév vagy a teljes tartománynév (FQDN) használatával, ha az IP-cím a gyorselérésben van konfigurálva.

A privát tartománynévrendszer (DNS) jelenleg nem támogatott. Adja meg a belső erőforrás gyorselérési konfigurációban való eléréséhez használt állomásnevet vagy teljes tartománynevet a megfelelő porttal együtt.

Távoli hálózatok

Konfigurálom az ügyfél helyszíni berendezéseit (CPE) és a globális biztonságos hozzáférést, de a kettő nem csatlakozik. Megadom a helyi és a társközi átjáró protokoll (BGP) IP-címét, de a kapcsolat nem működik.

Győződjön meg arról, hogy megfordítja a BGP IP-címeit a CPE és a globális biztonságos hozzáférés között. Ha például a helyi BGP IP-címet 1.1.1.1-ként, a társ BGP IP-címét pedig 0.0.0.0-ként adta meg a CPE-hez, akkor cserélje le az értékeket a Globális biztonságos hozzáférésben. A Globális biztonságos hozzáférés helyi BGP IP-címe tehát 0.0.0.0, a társ GBP IP-címe pedig 1.1.1.1.