Démarrage rapide : Installer le client Windows pour acquérir le trafic Microsoft
Accès Internet Microsoft Entra isole le trafic pour les applications et ressources Microsoft, telles que Exchange Online et SharePoint Online. Les utilisateurs peuvent accéder à ces ressources en se connectant au client Accès global sécurisé ou via un réseau distant, par exemple dans une succursale.
Ce guide de démarrage rapide montre les étapes nécessaires pour installer le client et commencer à acquérir le trafic Microsoft. Pour en savoir plus sur l’Accès global sécurisé, consultez Qu’est-ce que l’Accès global sécurisé ?
Prérequis
Les administrateurs qui interagissent avec les fonctionnalités de l’Accès global sécurisé doivent avoir le rôle Administrateur de l’Accès global sécurisé. Certaines fonctionnalités peuvent également exiger d’autres rôles.
Pour suivre le principe Confiance Zéro du privilège minimum, utilisez Privileged Identity Management (PIM) pour activer des attributions de rôles privilégiés juste-à-temps.
Le produit nécessite une licence. Pour plus de détails, consultez la section sur les licences dans Qu’est-ce que l’Accès global sécurisé ?. Si nécessaire, vous pouvez acheter des licences ou obtenir des licences d’essai gratuit.
Installer le client pour acquérir le trafic Microsoft
- Activez le profil de transfert de trafic Microsoft.
- Installez et configurez le client Global Secure Access sur les appareils des utilisateurs finaux.
- Activez des restrictions de tenant universelles.
- Activez la signalisation et l’accès conditionnel Global Secure Access améliorés.
Une fois ces quatre étapes terminées, les utilisateurs ayant le client Accès global sécurisé installé sur leur appareil Windows peuvent accéder en toute sécurité aux ressources Microsoft depuis n’importe quel emplacement. La stratégie Global Secure Access nécessite l’utilisation par les utilisateurs du client Global Secure Access ou d’un réseau distant configuré lorsqu’ils accèdent à Exchange Online et SharePoint Online.