Sdílet prostřednictvím


Globální zabezpečené přístupové body přítomnosti a IP adres

Globální zabezpečený přístup je k dispozici v konkrétních bodech přítomnosti s pravidelně přidanými novými umístěními. Služba směruje provoz přes jedno z následujících blízkých umístění, takže i když nejste v seznamu, můžete k této službě stále přistupovat. V tuto chvíli jsou Microsoft Entra Přístup k Internetu i Microsoft Entra Soukromý přístup dostupné ve stejných umístěních. Tato umístění jsou datová centra Microsoftu.

umístění Microsoft Entra Přístup k Internetu a Microsoft Entra Soukromý přístup

Tabulky uvádějí informace o stavu nasazení.

  • Umístění, ve kterých je nasazená služba Globální zabezpečený přístup.
  • Umístění, která jsou aktivní bránami vzdáleného připojení k síti.

Asie a Tichomoří (APAC)

Tabulka uvádí stav nasazení pro oblast APAC.

Umístění Služba globálního zabezpečeného přístupu nasazená Brány vzdáleného připojení k síti
Auckland, Nový Zéland
Busan, Jižní Korea
Čennaj, Indie
Melbourne, Austrálie
Ósaka, Japonsko
Pune, Indie
Soul, Jižní Korea
Singapur, Singapur
Sydney, Austrálie
Tchaj-pej, Tchaj-wan
Tokio, Japonsko

Evropa Střední východ Afrika (EMEA)

Tabulka uvádí stav nasazení pro oblast EMEA.

Umístění Služba globálního zabezpečeného přístupu nasazená Brány vzdáleného připojení k síti
Amsterdam, Nizozemsko
Berlín, Německo
Kapské město, Jihoafrická republika
Dubaj, Spojené arabské emiráty
Dublin, Irsko
Frankfurt, Německo
Gavle, Švédsko
Johannesburg, Jihoafrická republika
Londýn, Velká Británie
Madrid, Španělsko
Milán, Itálie
Marseille, Francie
Paříž, Francie
Tel Aviv, Izrael
Varšava, Polsko
Curych, Švýcarsko

Latinská Amerika (LATAM)

Tabulka uvádí stav nasazení pro oblast LATAM.

Umístění Služba globálního zabezpečeného přístupu nasazená Brány vzdáleného připojení k síti
Campinas, Brazílie
Rio de Janeiro, Brazílie

Severní Amerika (NA)

Tabulka uvádí stav nasazení pro oblast NA.

Umístění Služba globálního zabezpečeného přístupu nasazená Brány vzdáleného připojení k síti
Boydton, Virginia, USA
Cheyenne, Wyoming, USA
Chicago, Illinois, USA
Des Moines, Iowa, USA
Manassas, Virginia, USA
Montreal, Quebec, Kanada
Phoenix, Arizona, USA
Queretaro, Mexiko
Quincy, Washington, USA
San Antonio, Texas, USA
San Jose, Kalifornie, USA
Toronto, Ontario, Kanada

IP adresy a plně kvalifikované názvy domén (FQDN) pro službu globálního zabezpečeného přístupu

Ke službě Globální zabezpečený přístup se přistupuje z klienta globálního zabezpečeného přístupu a používá se pro Microsoft Entra Přístup k Internetu (včetně Microsoftu 365) a Microsoft Entra Soukromý přístup provozu. Jsou uvedené IP adresy.

Plně kvalifikovaný název domény a IP adresy, ve kterých služba Global Secure Access přijímá provoz

Přidejte rozsahy IP adres anycast pro přístup k hraniční síti globální služby Zabezpečený přístup k seznamům řízení přístupu (ACL) a branám firewall organizace. Pokud pracujete v modelu vedle sebe s jinými klienty SSE (Security Service Edge), přidejte rozsahy IP adres anycastu do těchto ostatních klientů.

Globální služba zabezpečeného přístupu přijímá provoz na těchto plně kvalifikovaných názvů domén a IP adresách:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Rozsahy odchozích IP adres globálního zabezpečeného přístupu

Odchozí internetový provoz, který získá globální zabezpečený přístup, včetně provozu do služby Microsoft, se bude směrovat z instancí globálního zabezpečeného přístupu. Pokud cílová služba používá omezení IP adres a řízení přístupu, možná budete muset nakonfigurovat cílovou službu tak, aby umožňovala připojení IP z podsítí globálního zabezpečeného přístupu:

  • 128.94.0.0/19
  • 151.206.0.0/16