Quickstart: De Windows-client installeren om Microsoft-verkeer te verkrijgen
Microsoft Entra-internettoegang isoleert het verkeer voor Microsoft-toepassingen en -resources, zoals Exchange Online en SharePoint Online. Gebruikers hebben toegang tot deze resources door verbinding te maken met de Global Secure Access-client of via een extern netwerk, zoals op een filiaallocatie.
In deze quickstart ziet u de stappen die nodig zijn voor het installeren van de client en het verkrijgen van Microsoft-verkeer. Zie Wat is globale beveiligde toegang?
Vereisten
Beheerders die werken met globale beveiligde toegangsfuncties , moeten de rol Globale beveiligingstoegangsbeheerder hebben. Voor sommige functies zijn mogelijk ook andere rollen vereist.
Als u het Zero Trust-principe van minimale bevoegdheden wilt volgen, kunt u pim (Privileged Identity Management) gebruiken om Just-In-Time bevoorrechte roltoewijzingen te activeren.
Voor het product is licentie vereist. Zie de sectie Licenties van Wat is Global Secure Access? voor meer informatie. Indien nodig kunt u licenties kopen of proeflicenties krijgen. Als u het Microsoft Traffic Forwarding-profiel wilt gebruiken, wordt een Microsoft 365 E3-licentie aanbevolen.
De client installeren om Microsoft-verkeer te verkrijgen
- Schakel het doorsturen van Microsoft-verkeer in.
- Installeer en configureer de Global Secure Access-client op apparaten van eindgebruikers.
- Schakel universele tenantbeperkingen in.
- Schakel verbeterde global Secure Access-signalering en voorwaardelijke toegang in.
Nadat u deze vier stappen hebt voltooid, hebben gebruikers met de Global Secure Access-client die op hun Windows-apparaat is geïnstalleerd, vanaf elke locatie veilig toegang tot Microsoft-resources. Voor beleid voor voorwaardelijke toegang moeten gebruikers de Global Secure Access-client of een geconfigureerd extern netwerk gebruiken wanneer ze toegang hebben tot Exchange Online en SharePoint Online.