Punti di presenza e indirizzi IP di Accesso globale sicuro
Accesso globale sicuro è disponibile in specifici punti di presenza, con nuove località aggiunte periodicamente. Il servizio inoltra il traffico attraverso una delle località vicine successive, quindi anche se non ci si trova in una delle località elencate, è comunque possibile accedere al servizio. Attualmente sia Microsoft Entra Internet Access che Microsoft Entra Private Access sono disponibili nelle stesse località. Queste località sono dei data center di Microsoft.
Località di Accesso a Internet Microsoft Entra e Accesso privato Microsoft Entra
Le tabelle elencano le informazioni sullo stato della distribuzione.
- Le località in cui il servizio di Accesso globale sicuro è disponibile.
- Le località in cui sono attivi i gateway di connettività di rete remota.
Asia Pacifico (APAC)
La tabella elenca lo stato della distribuzione per l'area APAC.
| Località | Servizio di Accesso globale sicuro distribuito | Gateway di connettività di rete remota |
|---|---|---|
| Auckland, Nuova Zelanda | ✅ | |
| Busan, Corea del Sud | ✅ | ✅ |
| Chennai, India | ✅ | ✅ |
| Melbourne, Australia | ✅ | ✅ |
| Osaka, Giappone | ✅ | ✅ |
| Pune, India | ✅ | |
| Seoul, Corea del Sud | ✅ | ✅ |
| Singapore, Singapore | ✅ | |
| Sydney, Australia | ✅ | ✅ |
| Taipei, Taiwan | ✅ | |
| Tokyo, Giappone | ✅ | ✅ |
Europa, Medio Oriente/Africa (EMEA)
La tabella elenca lo stato della distribuzione per l'area EMEA.
| Ufficio | Servizio di Accesso globale sicuro distribuito | Gateway di connettività di rete remota |
|---|---|---|
| Amsterdam, Paesi Bassi | ✅ | ✅ |
| Berlino, Germania | ✅ | |
| Città del Capo, Sudafrica | ✅ | ✅ |
| Dubai, UAE | ✅ | ✅ |
| Dublino, Irlanda | ✅ | ✅ |
| Francoforte, Germania | ✅ | ✅ |
| Gavle, Svezia | ✅ | ✅ |
| Johannesburg, Sudafrica | ✅ | ✅ |
| Londra, Regno Unito | ✅ | ✅ |
| Madrid, Spagna | ✅ | |
| Milano, Italia | ✅ | ✅ |
| Marsiglia, Francia | ✅ | ✅ |
| Parigi, Francia | ✅ | ✅ |
| Tel Aviv, Israele | ✅ | ✅ |
| Varsavia, Polonia | ✅ | ✅ |
| Zurigo, Svizzera | ✅ | ✅ |
America Latina (LATAM)
La tabella elenca lo stato della distribuzione per l'area LATAM.
| Ufficio | Servizio di Accesso globale sicuro distribuito | Gateway di connettività di rete remota |
|---|---|---|
| Campinas, Brasile | ✅ | |
| Rio de Janeiro, Brasile | ✅ |
Nord America (NA)
La tabella elenca lo stato della distribuzione per l'area NA.
| Ufficio | Servizio di Accesso globale sicuro distribuito | Gateway di connettività di rete remota |
|---|---|---|
| Boydton, Virginia, USA | ✅ | ✅ |
| Cheyenne, Wyoming, USA | ✅ | ✅ |
| Chicago, Illinois, Stati Uniti | ✅ | ✅ |
| Des Moines, Iowa, USA | ✅ | ✅ |
| Manassas, Virginia, USA | ✅ | ✅ |
| Montreal, Quebec, Canada | ✅ | ✅ |
| Phoenix, Arizona, USA | ✅ | ✅ |
| Queretaro, Messico | ✅ | |
| Quincy, Washington, USA | ✅ | ✅ |
| San Antonio, Texas, USA | ✅ | ✅ |
| San Jose, California, Stati Uniti | ✅ | ✅ |
| Toronto, Ontario, Canada | ✅ | ✅ |
Indirizzi IP e nomi di dominio completi (FQDN) per il servizio di Accesso globale sicuro
L'accesso al servizio Global Secure Access viene eseguito dal client di Global Secure Access e si usa per il traffico di Microsoft Entra Internet Access (incluso Microsoft 365) e Microsoft Entra Private Access. Gli indirizzi IP (Internet Protocol) sono elencati di seguito.
FQDN e indirizzi IP in cui il servizio Global Secure Access riceve il traffico
Aggiungere intervalli di IP Anycast per l'accesso alla rete perimetrale del servizio Global Secure Access Service Edge agli elenchi di controllo degli accessi (ACL) e ai firewall aziendali. Nel caso di un modello operativo affiancato con altri client SSE (Security Service Edge), aggiungere gli intervalli IP Anycast a questi altri client.
Il servizio di Accesso globale sicuro riceve il traffico su questi FQDN e indirizzi IP:
*.globalsecureaccess.microsoft.com150.171.19.0/24150.171.20.0/2413.107.232.0/2413.107.233.0/24150.171.15.0/24150.171.18.0/24151.206.0.0/16
Intervalli di IP di uscita di Accesso globale sicuro
Il traffico Internet in uscita acquisito dall'Accesso globale sicuro, incluso il traffico verso servizi Microsoft, esce dalle istanze di Accesso globale sicuro. Se il servizio di destinazione usa restrizioni IP e controlli di accesso, potrebbe essere necessario configurare il servizio di destinazione per consentire le connessioni IP dalle subnet di Accesso globale sicuro:
128.94.0.0/19151.206.0.0/16