Trafik iletme profillerine kullanıcı ve grup atama

Genel Güvenli Erişim trafik iletme özellikleriyle belirli kullanıcıları ve grupları bir trafik iletme profiline atayabilirsiniz. Kullanıcı veya grup ataması, trafik iletme profilinin kapsamını sınırlar, böylece profili güvenli ve kontrollü bir hızda kullanıma sunma mekanizmasına sahip olursunuz.

Bu makalede, belirli kullanıcıların ve grupların bir trafik iletme profiline nasıl atandığı açıklanır.

Önkoşullar

Belirli kullanıcılara ve gruplara trafik iletme profili atamak için aşağıdakilere sahip olmanız gerekir:

• Trafik iletme profilini görüntülemek için Microsoft Entra Id'de Genel Güvenli Erişim Yöneticisi rolü.
• Trafik profilini seçilen kullanıcılara ve gruplara atamak için bir Uygulama Yöneticisi rolü.
• Ürün için lisanslama gerekir. Ayrıntılar için Genel Güvenli Erişim nedir?'nin lisanslama bölümüne bakın. Gerekirse lisans satın alabilir veya deneme lisansları alabilirsiniz.
• Gerekli en düşük Genel Güvenli Erişim istemci sürümü 1.7.376.0'dır. Kullanıcıya atandığında bu sürümün altındaki istemciler, trafik yönlendirme profilini almayacaktır.

Belirli kullanıcılara ve gruplara trafik iletme profili atama

Bir trafik iletme profilini zaten etkinleştirdiyseniz, trafik profili varsayılan olarak tüm kullanıcılara atanır. Bir trafik iletme profilini henüz etkinleştirmediyseniz, etkinleştirdiğinizde trafik sıfır kullanıcıya atanır. Kullanıcı ve grup atamaları ayarı, özelliği belirli bir kullanıcı kümesine denetimli bir şekilde dağıtmanıza olanak tanır.

Ekran görüntüsü ayarı gösterir. Microsoft profili devre dışı bırakılır ve sıfır kullanıcı ve gruba atanır. Özel Erişim ve İnternet Erişimi profilleri etkinleştirilir ve tüm kullanıcılara atanır.

Trafik profilini etkinleştirmeden önce veya sonra kullanıcı ve grup atamalarını yapılandırabilirsiniz. Trafiği almak ve iletmek için trafik profilini etkinleştirmeniz gerekir. Daha fazla bilgi için trafik iletme profilleri hakkında bölümüne bakın.

Trafik profiline kullanıcı ve grup atama

1. Microsoft Entra yönetim merkezinde Genel Güvenli Erişim Yöneticisi VE Uygulama Yöneticisi olarak oturum açın.

2. Global Secure AccessConnectTrafik iletme'ye göz atın.

3. Kullanıcı ve grup atamaları bölümünde Görünüm bağlantısını seçin.

   

4. 0 Kullanıcı, 0 Grup atanmış bağlantısını seçin.

   

5. Kullanıcı/grup ekle'yi seçin.

   

6. Hiçbiri seçili bağlantısını seçin, listeden kullanıcıları ve/veya grupları seçin ve Seç düğmesini seçin.

   • Tümler listesi, kullanıcıları ve grupları birlikte gruplar. Listeyi daraltmak için Kullanıcılar veya Gruplar sekmesini seçin.
   • Kullanıcıyı veya grubu doğrudan bulmak için Arama kutusunu da kullanabilirsiniz.

   

7. Atama düğmesini seçin.

Mevcut kullanıcı ve grup atamalarını değiştirme

Zaten etkin olan bir trafik profili için kullanıcı ve grup atamalarını değiştirme işlemi, aşağıdaki adımlar dışında çok benzerdir.

1. Kullanıcı ve grup atamaları bölümünde Görünüm bağlantısını seçtiğinizde, Tüm kullanıcılara ata ayarını Hayır olarak değiştirmeniz gerekir.

   

2. Onay iletisini gözden geçirin ve Tamam düğmesini seçin.

   

3. Önceki bölümdeki adımlarla devam edin.

Kullanıcı öznitelikleri aracılığıyla otomatik atama

Belirli ölçütleri karşılayan dinamik bir kullanıcı grubu oluşturabilir ve bu profile atayabilirsiniz. Kullanıcı özniteliklerini kullanarak otomatik atama hakkında daha fazla bilgi edinmek için bkz . Microsoft Entra Id'de dinamik grup oluşturma veya güncelleştirme.

Trafik profilini tüm kullanıcılara atama

Belirli bir kullanıcı veya gruba trafik iletme profili atadıktan sonra, trafik profilinin kapsamını tüm kullanıcılara göre belirlemek için bu ayarı hızla değiştirebilirsiniz. Bunu belirli bir gruba yeniden değiştirirseniz, başlangıçta bu trafik iletme profiline atanan tüm kullanıcılar ve gruplar korunur, böylece bunları yeniden eklemeniz gerekmez.

1. Global Secure AccessConnectTrafik iletme'ye göz atın.

2. Kullanıcı ve grup atamaları bölümünde Görünüm bağlantısını seçin.

3. Tüm kullanıcılara ata düğmesini Evet olarak değiştirin, onay iletisini gözden geçirin ve Tamam düğmesini seçin.

   

4. Bitti düğmesini seçin.

Tüm kullanıcıların atamasını belirli bir kullanıcı veya gruba geri döndürme

Tüm kullanıcıların atamasını bir trafik profiline geri döndürebilirsiniz. Atamayı tüm kullanıcılar için kapattığınızda, açık durumdayken atanan kullanıcılar ve gruplara geri dönersiniz.

1. Global Secure AccessConnectTrafik iletme'ye göz atın.

2. Kullanıcı ve grup atamaları bölümünde Görünüm bağlantısını seçin.

3. Tüm kullanıcılara ata düğmesini Hayır olarak değiştirin, onay iletisini gözden geçirin ve Tamam düğmesini seçin.

4. Bitti'yi seçin.

Kullanıcı kimliği ve grup ataması ile ilgili notlar

Kullanıcı ve grup ataması özelliklerini daha iyi anlamak için aşağıdaki notları gözden geçirin.

• Trafik profilleri, istemcide oturum açan kullanıcı adına değil, cihazda oturum açan Microsoft Entra kullanıcısı adına getirilir.
• Oturum açmış bir Microsoft Entra kullanıcısı yoksa, trafik profili yalnızca tüm kullanıcılara atanmışsa alınabilir. Örneğin, cihazda yerel yönetici olarak oturum açarsanız tüm kullanıcıların bir parçası olursunuz.
• Aynı cihazda aynı anda oturum açan birden çok kullanıcı desteklenmez.
• Grup tabanlı atama, ayarı SecurityEnabled olarak ayarlanmış True Güvenlik grupları ve Microsoft 365 grupları için desteklenir.
• İç içe grup üyelikleri desteklenmez. Bir kullanıcı, profile atanan grubun doğrudan üyesi olmalıdır.

Sonraki adımlar

• Genel Güvenli Erişim istemcileri hakkında bilgi edinin