Delen via

Wereldwijde Beveiligde Toegangspunten van aanwezigheids- en IP-adressen

  • Artikel

Global Secure Access is beschikbaar op specifieke aanwezigheidspunten, waarbij er regelmatig nieuwe locaties worden toegevoegd. De service routeert verkeer via een van de volgende nabijgelegen locaties, dus zelfs als u zich niet op een vermelde locatie bevindt, hebt u nog steeds toegang tot de service. Op dit moment zijn zowel Microsoft Entra-internettoegang als Microsoft Entra-privétoegang beschikbaar op dezelfde locaties. Deze locaties zijn Microsoft-datacenters.

Microsoft Entra-internettoegang en Microsoft Entra-privétoegang locaties

De tabellen bevatten informatie over de implementatiestatus.

  • De locaties waar de Global Secure Access-service wordt geïmplementeerd.
  • De locaties waarop externe netwerkconnectiviteitsgateways actief zijn.

Azië en Stille Oceaan (APAC)

De tabel bevat de implementatiestatus voor de APAC-regio.

Locatie Wereldwijde Secure Access-service geïmplementeerd Gateways voor externe netwerkconnectiviteit
Auckland, Nieuw-Zeeland ✅
Korea, Zuid-Korea ✅ ✅
Mumbaii, India ✅ ✅
Melbourne, Australië ✅ ✅
Osaka, Japan ✅ ✅
Pune, India ✅
Seoul, Zuid-Korea ✅ ✅
Singapore, Singapore ✅
Sydney, Australië ✅ ✅
Taipei, Taiwan ✅
Tokio, Japan ✅ ✅

Europa Midden-Oosten Afrika (EMEA)

De tabel bevat de implementatiestatus voor de EMEA-regio.

Locatie Wereldwijde Secure Access-service geïmplementeerd Gateways voor externe netwerkconnectiviteit
Amsterdam, Nederland ✅ ✅
Berlijn, Duitsland ✅
Kaapstad, Zuid-Afrika ✅ ✅
Dubai, UAE ✅ ✅
Dublin, Ierland ✅ ✅
Frankfurt, Duitsland ✅ ✅
Gavle, Zweden ✅ ✅
Johannesburg, Zuid-Afrika ✅ ✅
Londen, VERENIGD Koninkrijk ✅ ✅
Madrid, Spanje ✅
Milaan, Italië ✅ ✅
Marseille, Frankrijk ✅ ✅
Parijs, Frankrijk ✅ ✅
Tel Aviv, Israël ✅ ✅
Warschau, Polen ✅ ✅
Zürich, Zwitserland ✅ ✅

Latijns-Amerika (LATAM)

De tabel bevat de implementatiestatus voor de LATAM-regio.

Locatie Wereldwijde Secure Access-service geïmplementeerd Gateways voor externe netwerkconnectiviteit
Cates, Brazilië ✅
Rio de Janeiro, Brazilië ✅

Noord-Amerika (NA)

De tabel bevat de implementatiestatus voor de NA-regio.

Locatie Wereldwijde Secure Access-service geïmplementeerd Gateways voor externe netwerkconnectiviteit
Boydton, Virginia, USA ✅ ✅
Cheyenne, Wyoming, USA ✅ ✅
Chicago, Illinois, USA ✅ ✅
Des Moines, Iowa, USA ✅ ✅
Manassas, Virginia, USA ✅ ✅
Montreal, Quebec, Canada ✅ ✅
Phoenix, Arizona, USA ✅ ✅
Queretaro, Mexico ✅
Quincy, Washington, USA ✅ ✅
San Antonio, Texas, USA ✅ ✅
San Jose, Californië, VS ✅ ✅
Toronto, Ontario, Canada ✅ ✅

IP-adressen en FQDN's (Fully Qualified Domain Names) voor global Secure Access-service

De Global Secure Access-service wordt geopend vanaf de Global Secure Access-client en wordt gebruikt voor Microsoft Entra-internettoegang (inclusief Microsoft 365) en Microsoft Entra-privétoegang verkeer. De IP-adressen (Internet Protocol) worden vermeld.

FQDN- en IP-adressen waar de Global Secure Access-service verkeer ontvangt

Voeg Anycast-IP-bereiken toe voor toegang tot de edge van de Global Secure Access-service aan uw ACL's (Enterprise Access Control Lists) en firewalls. Wanneer u in een model naast elkaar werkt met andere SSE-clients (Security Service Edge), voegt u de Anycast-IP-bereiken toe aan deze andere clients.

De Global Secure Access-service ontvangt verkeer op deze FQDN's en IP-adressen:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Ip-adresbereiken voor uitgaand verkeer van globale beveiligde toegang

Uitgaand internetverkeer dat wordt verkregen door Global Secure Access, met inbegrip van verkeer naar Microsoft-services, zal uitgaan van Global Secure Access-exemplaren. Als de doelservice IP-beperkingen en toegangsbeheer gebruikt, moet u mogelijk de doelservice configureren om IP-verbindingen van globale beveiligde toegangssubnetten toe te staan:

  • 128.94.0.0/19
  • 151.206.0.0/16