Прочитать на английском

Поделиться через

Краткое руководство. Настройка быстрого доступа к частным ресурсам

  • Статья

Частный доступ Microsoft Entra предоставляет безопасное решение для доступа к внутренним ресурсам без необходимости использовать VPN. Настройте быстрый доступ и включите профиль пересылки трафика приватного доступа, чтобы указать сайты и приложения, которые вы хотите перенаправить через Частный доступ Microsoft Entra. В настоящее время клиент глобального безопасного доступа должен быть установлен на устройствах конечных пользователей для использования Частный доступ Microsoft Entra, чтобы этот шаг был включен в этот раздел.

В этом кратком руководстве показано, как настроить быстрый доступ к частным ресурсам. Дополнительные сведения о глобальном безопасном доступе см. в статье "Что такое глобальный безопасный доступ"?

Необходимые компоненты

Администраторы, взаимодействующие с функциями глобального безопасного доступа, должны иметь роль глобального администратора безопасного доступа. Для некоторых функций также могут потребоваться другие роли.

Чтобы следовать принципу "Нулевое доверие" наименьших привилегий, рекомендуется использовать управление привилегированными пользователями (PIM) для активации назначений привилегированных ролей.

Продукту требуется лицензирование. Дополнительные сведения см. в разделе лицензирования "Что такое глобальный безопасный доступ?". При необходимости вы можете приобрести лицензии или получить пробные лицензии.

Настройка быстрого доступа к частным ресурсам

Настройте быстрый доступ для более широкого доступа к сети с помощью Частный доступ Microsoft Entra.

Схема потока трафика быстрого доступа для частных ресурсов.

  1. Настройте соединитель частной сети Microsoft Entra и группу соединителей.
  2. Настройте быстрый доступ к частным ресурсам.
  3. Включите профиль пересылки трафика приватного доступа.
  4. Установите и настройте клиент глобального безопасного доступа на устройствах конечных пользователей.

После выполнения этих четырех действий пользователи с клиентом Глобального безопасного доступа, установленным на устройстве Windows, могут подключаться к частным ресурсам через приложение быстрого доступа и соединитель частной сети.

Следующий шаг