全局安全访问客户端允许组织控制最终用户计算设备上的网络流量，使组织能够通过 Microsoft Entra Internet 访问和 Microsoft Entra 专用访问来路由特定的流量配置文件。 在此方法中路由流量允许对资源访问进行更多控制，例如持续访问评估 (CAE)、设备符合性或多重身份验证。
全局安全访问客户端使用轻型筛选器 (LWF) 驱动程序获取流量，而许多其他安全服务边缘 (SSE) 解决方案则集成为虚拟专用网 (VPN) 连接。 这种区别使得全局安全访问客户端能够与这些其他的解决方案共存。 全局安全访问客户端根据配置的流量转发配置文件获取流量。
在设备（如计算机或电话）上安装客户端，然后使用 Microsoft Entra 管理中心中的“全局安全访问”设置来保护设备。 客户端目前适用于 Windows、Android、macOS 和 iOS。 若要了解如何安装 Windows 客户端，请参阅适用于 Windows 的全局安全访问客户端。 若要了解如何安装 Android 客户端，请参阅适用于 Android 的全局安全访问客户端。 若要了解如何安装 macOS 客户端，请参阅适用于 macOS的全局安全访问客户端
培训
模块
部署和配置 Microsoft Entra 全球安全访问 - Training
现代员工已经从传统办公环境转向几乎可以随时随地办公。 工作地点的这种变化需要一个身份感知的云交付网络外围。 这个身份感知的外围称为安全服务边缘 (SSE)。 Microsoft SSE 解决方案包括 Microsoft Entra Internet 访问和 Microsoft Entra 专用访问，统称为全球安全访问。 此解决方案基于零信任原则，强调最小特权、显式验证并假设存在漏洞，以确保云时代安全。
认证
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
使用新式管理、共同管理方法和 Microsoft Intune 集成的基本元素规划和执行终结点部署策略。
文档
全球安全访问远程网络连接 - Global Secure Access
了解全球安全访问中的远程网络连接如何允许用户从远程位置（如分支机构）连接到公司网络。
适用于 Windows 的全局安全访问客户端 - Global Secure Access
全球安全访问客户端在最终用户设备上保护网络流量。 本文介绍如何下载并安装 Windows 客户端。
如何创建远程网络 - Global Secure Access
了解如何为分支机构等远程位置创建远程网络，以便进行全局安全访问。