Share via


全域安全存取 (預覽) 存在點和IP位址

在預覽期間,全域安全存取(預覽)可在有限的存在點使用,並定期新增新的位置。 服務會透過下列其中一個位置路由傳送流量,因此即使您不在列出的位置,您仍然可以存取服務。 目前,Microsoft Entra 網際網路存取 和 Microsoft Entra 私人存取 都位於相同的位置。 這些位置是 Microsoft 資料中心。

Microsoft Entra 網際網路存取和 Microsoft Entra 私人存取

歐洲中東非洲(EMEA) 亞太地區 (APAC) 拉丁美洲 (LATAM) 北美洲 (NA)
阿姆斯特丹,荷蘭 韓國釜山 巴西坎皮納斯 美國維吉尼亞州波伊頓
德國柏林 辰內,印度 里約熱內盧,巴西 美國懷俄明州夏安文
南非開普敦 墨爾本,澳大利亞 美國伊利諾斯州芝加哥
迪拜,阿聯酋 大阪,日本 美國愛荷華州第蒙
愛爾蘭都柏林 鵬尼,印度 美國維吉尼亞州馬納薩斯
德國法蘭克福 首爾,南韓 加拿大魁北克省蒙特利爾
瑞典加夫勒 新加坡,新加坡 美國亞利桑那州鳳凰城
南非約翰尼斯堡 澳洲雪梨 克雷塔羅,墨西哥
倫敦,英國 台灣台北 美國華盛頓州昆西
馬德里,西班牙 日本東京 美國德克薩斯州聖安東尼奧
義大利米蘭 美國加利福尼亞州聖荷西
馬賽,法國 多倫多、安大略省、加拿大
巴黎,法國
以色列特拉維夫
波蘭華沙
瑞士蘇黎士

全域安全存取服務的IP位址和完整功能變數名稱 (FQDN)

全域安全存取服務可從全域安全存取用戶端存取,並用於 Microsoft Entra 網際網路存取(包括 Microsoft 365)和 Microsoft Entra 私人存取 流量。 列出因特網通訊協定 (IP) 位址。

全域安全存取服務接收流量的 FQDN 和 IP 位址

將 Anycast IP 範圍新增至企業 存取控制 清單 (ACL) 和防火牆,以存取全域安全存取服務邊緣。 與其他安全性服務 Edge (SSE) 用戶端並存模型作業時,請將 Anycast IP 範圍新增至這些其他用戶端。

全域安全存取服務會接收這些 FQDN 和 IP 位址上的流量:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

全域安全存取服務從中傳送流量的IP位址

網路流量會將全域安全存取服務留給因特網和軟體即服務 (SaaS) 端點 Microsoft Entra 網際網路存取(包括 Microsoft 365)。 流量會帶有唯 Src IP 一的簽章。 使用簽章來設定應用程式和資源的位置型訪問控制。

全域安全存取服務會傳送這些IP位址上的流量:

  • 128.94.0.0/19
  • 151.206.0.0/16