Overzicht van Microsoft-verkeersprofiel
Microsoft-verkeersprofiel zorgt voor de beste prestatiekenmerken voor ondersteunde services en vereenvoudigt de configuratie van regels voor het verkrijgen van verkeer. Vooraf geconfigureerde FQDN's (Fully Qualified Domain Names) en IP-bereiken die nodig zijn voor Microsoft-services om te kunnen functioneren, kunt u gedrag voor het verkrijgen van verkeer definiëren op basis van de Microsoft-services die uw organisatie gebruikt.
Verkeer doorsturen in het Microsoft-verkeersprofiel
Een regels voor het doorsturen van verkeer omvatten het doeltype (IP of FQDN), doel (specifieke FQDN's of IP-bereiken), Protocol (TCP of UDP), poorten, verkeerscategorie en actie. Het Microsoft-verkeersprofiel leidt de regels voor het doorsturen van verkeer af van de Microsoft 365 IP- en FQDN-lijst en combineert gerelateerde services op basis van de verkeerscategorie. De details van de verkeerscategorie worden beschreven in de beginselen voor Microsoft 365-netwerkconnectiviteit
U kunt het gedrag voor het verkrijgen van verkeer voor elke regel configureren op basis van specifieke behoeften van uw organisatie. Als u de actie voor Doorsturen configureert, krijgt u de opdracht voor de global Secure Access-client en externe netwerken om verkeer te verkrijgen. Als u de regelactie voor overslaan configureert, krijgt de globale secure access-client en externe netwerken opdracht om het verkrijgen van verkeer voor FQDN's en IP-bereiken in die regel over te slaan.
Belangrijk
Wanneer een regel is ingesteld op Bypass, krijgt het profiel voor internettoegang dit verkeer niet. Zelfs als het internettoegangsprofiel is ingeschakeld, slaat het overgeslagen verkeer het verkrijgen van globale beveiligde toegang over en gebruikt het netwerkrouteringspad van die client naar uitgaand verkeer naar internet. Verkeer dat beschikbaar is voor overname in het Microsoft-verkeersprofiel, kan alleen worden verkregen in het Microsoft-verkeersprofiel.
Verkeersregels worden gegroepeerd op basis van het toepassingstype. U kunt het verkrijgen van verkeer voor een hele groep in- of uitschakelen. Wanneer de groep is ingeschakeld, kunt u het gedrag van afzonderlijke regels afzonderlijk beheren. Wanneer de groep is uitgeschakeld, wordt al het verkeer dat wordt gedekt door de regels in die groep, omzeild.
Standaardgedrag voor het verkrijgen van verkeer
Wanneer u het Microsoft-verkeersprofiel inschakelt, wordt de lijst met regels die voor u beschikbaar zijn ingevuld op basis van de ondersteunde verkeersregels op het moment van het inschakelen van het verkeersprofiel. Wanneer we een nieuwe regel introduceren, wordt deze zichtbaar in uw configuratie in de doorstuurmodus in het Microsoft-verkeersprofiel en in de bypassmodus in het profiel voor internettoegang.