全球安全存取可在特定網路節點使用,並定期增加新位置。 服務會透過下列其中一個附近位置來路由傳送流量,因此即使您不在列出的位置上,仍然可以存取服務。 目前,Microsoft Entra 網際網路存取和 Microsoft Entra 私人存取都位於相同的位置。 這些位置是 Microsoft 資料中心。
Microsoft Entra 網際網路存取和 Microsoft Entra 私人存取位置
表格會列出部署狀態相關資訊。
- 全球安全存取服務的部署位置。
- 遠端網路連線閘道為作用中的位置。
亞太地區 (APAC)
下表列出 APAC 區域的部署狀態。
| Azure 區域 | 實際位置 | 已部署全球安全存取服務 | 遠端網路連線閘道 |
|---|---|---|---|
| 紐西蘭北部 | 紐西蘭奧克蘭 | ✅ | |
| 南韓南部 | 南韓釜山 | ✅ | ✅ |
| 印度南部 | 辰內,印度 | ✅ | ✅ |
| Australia Southeast | 墨爾本,澳大利亞 | ✅ | ✅ |
| 日本西部 | 大阪,日本 | ✅ | ✅ |
| 印度中部 | 鵬尼,印度 | ✅ | |
| 南韓中部 | 首爾,南韓 | ✅ | ✅ |
| 東南亞 | 新加坡,新加坡 | ✅ | |
| Australia East | 澳洲雪梨 | ✅ | ✅ |
| 台灣北部 | 台灣台北 | ✅ | |
| 日本東部 | 日本東京 | ✅ | ✅ |
歐洲、中東與非洲 (EMEA)
下表列出 EMEA 區域的部署狀態。
| Azure 區域 | 實際位置 | 已部署全球安全存取服務 | 遠端網路連線閘道 |
|---|---|---|---|
| 西歐 | 阿姆斯特丹,荷蘭 | ✅ | ✅ |
| 德國北部 | 德國柏林 | ✅ | |
| 南非西部 | 南非開普敦 | ✅ | ✅ |
| 阿拉伯聯合大公國北部 | 杜拜,阿拉伯聯合大公國 | ✅ | ✅ |
| 北歐 | 愛爾蘭都柏林 | ✅ | ✅ |
| 德國中西部 | 德國法蘭克福 | ✅ | ✅ |
| 瑞典中部 | 耶夫勒,瑞典 | ✅ | ✅ |
| 南非北部 | 南非約翰尼斯堡 | ✅ | ✅ |
| 英國南部 | 倫敦英國 | ✅ | ✅ |
| 西班牙中部 | 馬德里,西班牙 | ✅ | |
| 義大利北部 | 義大利米蘭 | ✅ | ✅ |
| 法國南部 | 馬賽,法國 | ✅ | ✅ |
| 法國中部 | 巴黎,法國 | ✅ | ✅ |
| 以色列中部 | 以色列特拉維夫 | ✅ | ✅ |
| 波蘭中部 | 波蘭華沙 | ✅ | ✅ |
| 瑞士北部 | 瑞士蘇黎士 | ✅ | ✅ |
拉丁美洲 (LATAM)
下表列出 LATAM 區域的部署狀態。
| Azure 區域 | 實際位置 | 已部署全球安全存取服務 | 遠端網路連線閘道 |
|---|---|---|---|
| 巴西南部 | 巴西坎皮納斯 | ✅ | |
| 巴西東南部 | 里約熱內盧,巴西 | ✅ |
北美洲 (NA)
下表列出 NA 區域的部署狀態。
| Azure 區域 | 實際位置 | 已部署全球安全存取服務 | 遠端網路連線閘道 |
|---|---|---|---|
| 美國東部 | 美國維吉尼亞州波伊頓 | ✅ | ✅ |
| 美國中西部 | 美國懷俄明州夏安文 | ✅ | ✅ |
| 美國中北部 | 美國伊利諾斯州芝加哥 | ✅ | ✅ |
| Central US | 美國愛荷華州第蒙 | ✅ | ✅ |
| 美國東部 2 | 美國維吉尼亞州馬納薩斯 | ✅ | ✅ |
| 加拿大東部 | 蒙特利爾、魁北克省、加拿大 | ✅ | ✅ |
| 美國西部 3 | 美國亞利桑那州鳳凰城 | ✅ | ✅ |
| 墨西哥中部 | 克雷塔羅,墨西哥 | ✅ | |
| 美國西部 2 | 美國華盛頓州昆西 | ✅ | ✅ |
| 美國中南部 | 美國德克薩斯州聖安東尼奧 | ✅ | ✅ |
| 美國西部 | 美國加利福尼亞州聖荷西 | ✅ | ✅ |
| 加拿大中部 | 多倫多、安大略省、加拿大 | ✅ | ✅ |
全球安全存取服務的 IP 位址和完整網域名稱 (FQDN)
全球安全存取服務可從全球安全存取用戶端進行存取,並用於 Microsoft Entra 網際網路存取 (包括 Microsoft 365) 和 Microsoft Entra 私人存取流量。 列出網際網路通訊協定 (IP) 位址。
全球安全存取服務在其中接收流量的 FQDN 和 IP 位址
將 Anycast IP 範圍新增至企業存取控制清單 (ACL) 和防火牆,以存取全球安全存取服務邊緣。 以並排模型與其他安全性服務邊緣 (SSE) 用戶端一同運作時,請將 Anycast IP 範圍新增至此其他用戶端。 如果您在輸出防火牆上使用 TLS 檢查,請從 TLS 檢查中排除 GSA 流量。
全球安全存取服務會接收這些 FQDN 和 IP 位址上的流量:
*.globalsecureaccess.microsoft.com150.171.19.0/24150.171.20.0/2413.107.232.0/2413.107.233.0/24150.171.15.0/24150.171.18.0/24151.206.0.0/16
全球安全存取輸出 IP 範圍
全球安全存取取得的輸出網際網路流量 (包括送至 Microsoft 服務的流量) 將會從全球安全存取執行個體輸出。 如果目標服務使用 IP 限制和存取控制,您可能需要設定目標服務以允許來自全球安全存取子網路的 IP 連線:
128.94.0.0/19151.206.0.0/16