Schnellstart: Konfigurieren des Schnellzugriffs auf private Ressourcen
Microsoft Entra Private Access bietet eine sichere Zero Trust-Zugriffslösung für den Zugriff auf interne Ressourcen, ohne dass ein VPN erforderlich ist. Konfigurieren Sie den Schnellzugriff, und aktivieren Sie das Profil für die Weiterleitung von privatem Datenverkehr, um die Websites und Apps anzugeben, die über Microsoft Entra-Privatzugriff geleitet werden sollen. Derzeit muss der Client für globalen sicheren Zugriff auf Endbenutzergeräten installiert sein, um Microsoft Entra-Privatzugriff verwenden zu können. Daher ist dieser Schritt in diesem Abschnitt enthalten.
Dieser Schnellstart veranschaulicht die Schritte zum Konfigurieren des Schnellzugriffs auf private Ressourcen. Weitere Informationen zum globalen sicheren Zugriff finden Sie unter Was ist globaler sicherer Zugriff?
Voraussetzungen
Administrator, die mit Features von Globaler sicherer Zugriff interagieren, müssen über die Rolle Administrator für „globaler sicherer Zugriff“ verfügen. Für einige Features sind möglicherweise auch andere Rollen erforderlich.
Um das Zero Trust-Prinzip der geringsten Rechte zu befolgen, sollten Sie für die Aktivierung der Just-In-Time-Zuweisung privilegierter Rollen die Verwendung von Privileged Identity Management (PIM) in Betracht ziehen.
Für das Produkt ist eine Lizenzierung erforderlich. Ausführliche Informationen finden Sie im Abschnitt „Lizenzierung“ unter Was ist globaler sicherer Zugriff?. Bei Bedarf können Sie Lizenzen erwerben oder Testlizenzen erhalten.
Konfigurieren des Schnellzugriffs auf private Ressourcen
Richten Sie den Schnellzugriff für einen breiteren Zugriff auf Ihr Netzwerk mithilfe von Microsoft Entra Private Access ein.
- Konfigurieren eines privaten Microsoft Entra-Netzwerkconnectors und einer Connectorgruppe.
- Konfigurieren Sie den Schnellzugriff auf Ihre privaten Ressourcen.
- Aktivieren Sie das Profil für die Weiterleitung von Private Access-Datenverkehr.
- Installieren und konfigurieren Sie den Global Secure Access-Client auf Endbenutzergeräten.
Nachdem Sie diese vier Schritte ausgeführt haben, können Benutzer und Benutzerinnen, deren Client für globalen sicheren Zugriff auf einem Windows-Gerät installiert wurde, über eine Schnellzugriffs-App und einen privaten Netzwerkconnector eine Verbindung mit privaten Ressourcen herstellen.