Microsoft trafik iletme profilini etkinleştirme ve yönetme

Microsoft profili etkinleştirildiğinde, Microsoft Entra İnternet Erişimi Microsoft hizmetleri giden trafiği alır. Microsoft profili aşağıdaki ilke gruplarını yönetir:

• Exchange Online
• SharePoint Online ve OneDrive İş
• Microsoft 365 Common ve Office Online (yalnızca Microsoft Entra Id ve Microsoft Graph)

Önkoşullar

Kiracınız için Microsoft trafik iletme profilini etkinleştirmek için aşağıdakilere sahip olmanız gerekir:

• Trafik profillerini etkinleştirmek için Microsoft Entra Id'de Genel Güvenli Erişim Yöneticisi rolü.
• Koşullu Erişim ilkeleri oluşturmak ve bunlarla etkileşim kurmak için bir Koşullu Erişim Yöneticisi rolü.
• Ürün için lisanslama gerekir. Ayrıntılar için Genel Güvenli Erişim nedir?'nin lisanslama bölümüne bakın. Gerekirse lisans satın alabilir veya deneme lisansları alabilirsiniz.
• Microsoft trafik iletme profilini kullanmak için bir Microsoft 365 E3 lisansı önerilir.

Bilinen sınırlamalar

• Tek tek hizmetler, Microsoft trafik profiline sürekli olarak eklenir. Şu anda Microsoft Entra ID, Microsoft Graph, Exchange Online ve SharePoint Online, Microsoft trafik profilinin bir parçası olarak desteklenmektedir
• Microsoft trafik profiliyle ilgili ek sınırlamalar için bkz. Windows İstemcisi bilinen sınırlamaları

Microsoft trafik profilini etkinleştirme

1. Microsoft Entra yönetim merkezinde Genel Güvenli Erişim Yöneticisi olarak oturum açın.

2. Genel Güvenli Erişim>Connect>Trafik iletme'ye göz atın.

3. Microsoft trafik profilini etkinleştirin.

   

Microsoft trafik ilkeleri

Microsoft trafik iletme ilkesine dahil edilen ayrıntıları yönetmek için Microsoft trafik ilkeleri için Görünüm bağlantısını seçin.

İlke grupları listelenir ve ilke grubunun etkin olup olmadığını belirten bir onay kutusu bulunur. Gruba dahil edilen tüm IP'leri ve FQDN'leri görüntülemek için bir ilke grubunu genişletin.

İlke grupları aşağıdaki ayrıntıları içerir:

• Hedef türü: FQDN veya IP alt ağı
• Hedef: FQDN veya IP alt ağdaki ayrıntılar
• Bağlantı noktaları: Ağ uç noktasını oluşturmak için IP adresleriyle birleştirilen TCP veya UDP bağlantı noktaları
• Protokol: TCP (İletim Denetimi Protokolü) veya UDP (Kullanıcı Veri Birimi Protokolü)
• Eylem: İletme veya Atlama

Trafik alma kurallarını, trafik alımını atlayacak şekilde yapılandırabilirsiniz. Bunu yaparsanız kullanıcılar kaynaklara erişmeye devam eder; ancak Genel Güvenli Erişim hizmeti trafiği işlemez. Belirli bir FQDN veya IP adresine, profil içindeki ilke grubunun tamamına veya Microsoft profilinin tamamına gelen trafiği atlayabilirsiniz. İlke grubundaki Microsoft kaynaklarından yalnızca bazılarını iletmeniz gerekiyorsa, grubu etkinleştirin ve ardından ayrıntılardaki Eylemi uygun şekilde değiştirin.

Aşağıdaki örnekte, trafiğin *.sharepoint.com hizmete iletilmemesi için FQDN'nin Atla olarak ayarlanması gösterilmektedir.

Genel Güvenli Erişim istemcisi hizmete bağlanamıyorsa (örneğin yetkilendirme veya Koşullu Erişim hatası nedeniyle), hizmet trafiği atlar . Trafik engellenmek yerine doğrudan ve yerel olarak gönderilir. Bu senaryoda, istemci hizmete bağlanamazsa trafiği engellemek için uyumlu ağ denetimi için bir Koşullu Erişim ilkesi oluşturabilirsiniz.

Bağlı Koşullu Erişim ilkeleri

Koşullu Erişim ilkeleri oluşturulur ve Microsoft Entra Id'nin Koşullu Erişim alanındaki trafik iletme profiline uygulanır. Örneğin, kullanıcılar Microsoft trafik profilindeki hizmetler için ağ bağlantısı kurarken uyumlu cihazlar gerektiren bir ilke oluşturabilirsiniz.

Bağlı Koşullu Erişim ilkeleri bölümünde "Yok" ifadesini görürseniz, trafik iletme profiline bağlı bir Koşullu Erişim ilkesi yoktur. Koşullu Erişim ilkesi oluşturmak için bkz . Genel Güvenli Erişim aracılığıyla Evrensel Koşullu Erişim.

Mevcut Koşullu Erişim ilkesini düzenleme

Trafik iletme profilinin bağlı bir Koşullu Erişim ilkesi varsa, bu ilkeyi görüntüleyebilir ve düzenleyebilirsiniz.

1. Bağlı Koşullu Erişim ilkeleri için Görünüm bağlantısını seçin.

   

2. Listeden bir ilke seçin. İlkenin ayrıntıları Koşullu Erişim'de açılır.

   

Microsoft trafik profili uzak ağ atamaları

Ağ trafiğinin istemciyi son kullanıcı cihazlarına yüklemek zorunda kalmadan Genel Güvenli Erişim'e iletilmesi için, trafik profilleri uzak ağlara atanabilir. Cihaz müşteri şirket içi ekipmanının (CPE) arkasında olduğu sürece istemci gerekli değildir. Bir uzak ağı profile ekleyebilmek için önce oluşturmanız gerekir. Daha fazla bilgi için bkz . Uzak ağlar oluşturma.

Microsoft profiline uzak ağ atamak için:

1. Microsoft Entra yönetim merkezinde Genel Güvenli Erişim Yöneticisi olarak oturum açın.
2. Genel Güvenli Erişim>Connect>Trafik iletme'ye göz atın.
3. Ağ atamalarını kaldır bölümünde profil için Görünüm bağlantısını seçin.
4. Listeden bir uzak ağ seçin ve Ekle'yi seçin.

Kullanıcı ve grup atamaları

Trafik profilini tüm kullanıcılara uygulamak yerine Microsoft profilinin kapsamını belirli kullanıcılara ve gruplara göre ayarlayabilirsiniz. Kullanıcı ve grup ataması hakkında daha fazla bilgi edinmek için bkz . Trafik iletme profilleriyle kullanıcıları ve grupları atama ve yönetme.

Kullanım Koşulları

Microsoft Entra Özel Erişim ve Microsoft Entra İnternet Erişimi önizleme deneyimlerini ve özelliklerini kullanımınız, hizmetleri edindiğiniz sözleşmelerin önizleme çevrimiçi hizmet hüküm ve koşullarına tabidir. Önizlemeler, Çevrimiçi Hizmetler için Evrensel Lisans Koşulları ve Microsoft Ürün ve Hizmetleri Veri Koruma Eki ("DPA") ve Önizleme ile sağlanan diğer bildirimlerde açıklandığı gibi azaltılmış veya farklı güvenlik, uyumluluk ve gizlilik taahhütlerine tabi olabilir.

Sonraki adımlar

Microsoft Entra İnternet Erişimi kullanmaya başlamak için bir sonraki adım, Genel Güvenli Erişim İstemcisi'ni son kullanıcı cihazlarına yüklemek ve yapılandırmaktır

Trafik iletme hakkında daha fazla bilgi için aşağıdaki makaleye bakın:

• Trafik iletme profilleri hakkında bilgi edinin