Punkty globalnego bezpiecznego dostępu (wersja zapoznawcza) obecności i adresów IP

  • Artykuł

W okresie obowiązywania wersji zapoznawczej globalny bezpieczny dostęp (wersja zapoznawcza) jest dostępny w ograniczonych punktach obecności, a nowe lokalizacje są okresowo dodawane. Usługa kieruje ruch przez jedną z następujących pobliskich lokalizacji, więc nawet jeśli nie znajdujesz się w podanej lokalizacji, nadal możesz uzyskać dostęp do usługi. Obecnie zarówno Dostęp do Internetu Microsoft Entra, jak i Dostęp Prywatny Microsoft Entra są dostępne w tych samych lokalizacjach.

Dostęp do Internetu Microsoft Entra i Dostęp Prywatny Microsoft Entra

Europa Bliski Wschód Afryka (EMEA) Region Azji i Pacyfiku (APAC) Ameryka Łacińska (LATAM) Ameryka Północna (NA)
Amsterdam, Holandia Busan, Korea Południowa Rio de Janeiro, Brazylia Boydton, Wirginia, USA
Berlin, Niemcy Chennai, Indie Cheyenne, Wyoming, USA
Kapsztad, Republika Południowej Afryki Melbourne, Australia Chicago, Illinois, USA
Dubaj, Zjednoczone Emiraty Zjednoczone Emiraty Zjednoczone Osaka, Japonia Des Moines, Iowa, USA
Dublin, Irlandia Pune, Indie Manassas, Wirginia, USA
Frankfurt, Niemcy Seul, Korea Południowa Montreal, Quebec, Kanada
Gavle, Szwecja Singapur, Singapur Phoenix, Arizona, USA
Johannesburg, Republika Południowej Afryki Sydney, Australia Queretaro, Meksyk
Londyn, Wielka Brytania Tajpej, Tajwan Quincy, Waszyngton, USA
Mediolan, Włochy Tokio, Japonia San Antonio, Texas, USA
Paryż, Francja San Jose, Kalifornia, USA
Tel Awiw, Izrael Toronto, Ontario, Kanada
Warszawa, Polska
Zurych, Szwajcaria

Adresy IP i w pełni kwalifikowane nazwy domen (FQDN) dla globalnej usługi bezpiecznego dostępu

Dostęp do usługi Global Secure Access jest uzyskiwany z poziomu klienta globalnego bezpiecznego dostępu i jest używany do Dostęp do Internetu Microsoft Entra (w tym platformy Microsoft 365) i ruchu Dostęp Prywatny Microsoft Entra. Zostaną wyświetlone adresy protokołu internetowego (IP).

Nazwa FQDN i adresy IP, w których globalna usługa bezpiecznego dostępu odbiera ruch

Dodaj zakresy adresów IP emisji na potrzeby uzyskiwania dostępu do krawędzi usługi Global Secure Access do list kontroli dostępu (ACL) przedsiębiorstwa i zapór. W przypadku działania w modelu równoległym z innymi klientami usługi Security Service Edge (SSE) dodaj zakresy adresów IP emisji anycast do tych innych klientów.

Globalna usługa bezpiecznego dostępu odbiera ruch na tych nazwach FQDN i adresach IP:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Adresy IP, z których usługa globalnego bezpiecznego dostępu wysyła ruch z

Ruch sieciowy opuszcza globalną usługę bezpiecznego dostępu dla Dostęp do Internetu Microsoft Entra (w tym platformy Microsoft 365) do punktów końcowych Internetu i oprogramowania jako usługi (SaaS). Ruch ma unikatowy Src IP podpis. Użyj podpisu, aby skonfigurować mechanizmy kontroli dostępu oparte na lokalizacji dla aplikacji i zasobów.

Globalna usługa bezpiecznego dostępu wysyła ruch na następujące adresy IP:

  • 128.94.0.0/19
  • 151.206.0.0/16