Delen via


Wereldwijde Beveiligde Toegangspunten van aanwezigheids- en IP-adressen

Global Secure Access is beschikbaar op specifieke aanwezigheidspunten, waarbij er regelmatig nieuwe locaties worden toegevoegd. De service routeert verkeer via een van de volgende nabijgelegen locaties, dus zelfs als u zich niet op een vermelde locatie bevindt, hebt u nog steeds toegang tot de service. Op dit moment zijn zowel Microsoft Entra-internettoegang als Microsoft Entra-privétoegang beschikbaar op dezelfde locaties. Deze locaties zijn Microsoft-datacenters.

Microsoft Entra-internettoegang en Microsoft Entra-privétoegang locaties

De tabellen bevatten informatie over de implementatiestatus.

  • De locaties waar de Global Secure Access-service wordt geïmplementeerd.
  • De locaties waarop externe netwerkconnectiviteitsgateways actief zijn.

Azië en Stille Oceaan (APAC)

De tabel bevat de implementatiestatus voor de APAC-regio.

Locatie Wereldwijde Secure Access-service geïmplementeerd Gateways voor externe netwerkconnectiviteit
Korea, Zuid-Korea
Mumbaii, India
Melbourne, Australië
Osaka, Japan
Pune, India
Seoul, Zuid-Korea
Singapore, Singapore
Sydney, Australië
Taipei, Taiwan
Tokio, Japan

Europa Midden-Oosten Afrika (EMEA)

De tabel bevat de implementatiestatus voor de EMEA-regio.

Locatie Wereldwijde Secure Access-service geïmplementeerd Gateways voor externe netwerkconnectiviteit
Amsterdam, Nederland
Berlijn, Duitsland
Kaapstad, Zuid-Afrika
Dubai, UAE
Dublin, Ierland
Frankfurt, Duitsland
Gavle, Zweden
Johannesburg, Zuid-Afrika
Londen, VERENIGD Koninkrijk
Madrid, Spanje
Milaan, Italië
Marseille, Frankrijk
Parijs, Frankrijk
Tel Aviv, Israël
Warschau, Polen
Zürich, Zwitserland

Latijns-Amerika (LATAM)

De tabel bevat de implementatiestatus voor de LATAM-regio.

Locatie Wereldwijde Secure Access-service geïmplementeerd Gateways voor externe netwerkconnectiviteit
Cates, Brazilië
Rio de Janeiro, Brazilië

Noord-Amerika (NA)

De tabel bevat de implementatiestatus voor de NA-regio.

Locatie Wereldwijde Secure Access-service geïmplementeerd Gateways voor externe netwerkconnectiviteit
Boydton, Virginia, USA
Cheyenne, Wyoming, USA
Chicago, Illinois, USA
Des Moines, Iowa, USA
Manassas, Virginia, USA
Montreal, Quebec, Canada
Phoenix, Arizona, USA
Queretaro, Mexico
Quincy, Washington, USA
San Antonio, Texas, USA
San Jose, Californië, VS
Toronto, Ontario, Canada

IP-adressen en FQDN's (Fully Qualified Domain Names) voor global Secure Access-service

De Global Secure Access-service wordt geopend vanaf de Global Secure Access-client en wordt gebruikt voor Microsoft Entra-internettoegang (inclusief Microsoft 365) en Microsoft Entra-privétoegang verkeer. De IP-adressen (Internet Protocol) worden vermeld.

FQDN- en IP-adressen waar de Global Secure Access-service verkeer ontvangt

Voeg Anycast-IP-bereiken toe voor toegang tot de edge van de Global Secure Access-service aan uw ACL's (Enterprise Access Control Lists) en firewalls. Wanneer u in een model naast elkaar werkt met andere SSE-clients (Security Service Edge), voegt u de Anycast-IP-bereiken toe aan deze andere clients.

De Global Secure Access-service ontvangt verkeer op deze FQDN's en IP-adressen:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Ip-adresbereiken voor uitgaand verkeer van globale beveiligde toegang

Uitgaand internetverkeer dat wordt verkregen door Global Secure Access, met inbegrip van verkeer naar Microsoft-services, zal uitgaan van Global Secure Access-exemplaren. Als de doelservice IP-beperkingen en toegangsbeheer gebruikt, moet u mogelijk de doelservice configureren om IP-verbindingen van globale beveiligde toegangssubnetten toe te staan:

  • 128.94.0.0/19
  • 151.206.0.0/16