Omówienie profilu ruchu firmy Microsoft
Profil ruchu firmy Microsoft zapewnia najlepszą charakterystykę wydajności obsługiwanych usług i upraszcza konfigurację reguł zarządzania pozyskiwaniem ruchu. Wstępnie skonfigurowane w pełni kwalifikowane nazwy domen (FQDN) i zakresy adresów IP, które są niezbędne do usługi firmy Microsoft do działania, umożliwiają definiowanie zachowania pozyskiwania ruchu na podstawie usługi firmy Microsoft używanej przez organizację.
Przekazywanie ruchu w profilu ruchu firmy Microsoft
Reguły przekazywania ruchu obejmują typ docelowy (IP lub FQDN), miejsce docelowe (określone nazwy FQDN lub zakresy adresów IP), protokół (TCP lub UDP), porty, kategoria ruchu i akcja. Profil ruchu firmy Microsoft uzyskuje reguły przesyłania dalej ruchu z listy adresów IP i nazw FQDN platformy Microsoft 365 oraz łączy powiązane usługi na podstawie kategorii ruchu. Szczegóły kategorii ruchu opisano w zasadach łączności sieciowej platformy Microsoft 365
Możesz skonfigurować zachowanie pozyskiwania ruchu dla każdej reguły zgodnie z określonymi potrzebami organizacji. Skonfigurowanie akcji do przekazywania spowoduje poinstruowanie klienta globalnego bezpiecznego dostępu i sieci zdalnych w celu uzyskania ruchu. Skonfigurowanie akcji reguły na obejście spowoduje poinstruowanie globalnego klienta bezpiecznego dostępu i sieci zdalnych, aby pominąć pozyskiwanie ruchu dla nazw FQDN i zakresów adresów IP w tej regule.
Ważne
Jeśli reguła ma wartość Obejście, profil ruchu internetowego dostępu nie uzyska tego ruchu. Nawet w przypadku włączenia profilu dostępu do Internetu pomijany ruch pomija pozyskiwanie dostępu globalnego i używa ścieżki routingu sieciowego tego klienta do ruchu wychodzącego do Internetu. Ruch dostępny do uzyskania w profilu ruchu firmy Microsoft można uzyskać tylko w profilu ruchu firmy Microsoft.
Reguły ruchu są grupowane na podstawie typu aplikacji. Możesz włączyć lub wyłączyć pozyskiwanie ruchu dla całej grupy. Po włączeniu grupy można kontrolować zachowanie poszczególnych reguł oddzielnie. Gdy grupa jest wyłączona, cały ruch objęty regułami w tej grupie jest pomijany.
Domyślne zachowanie pozyskiwania ruchu
Po włączeniu profilu ruchu firmy Microsoft lista reguł jest wypełniana na podstawie obsługiwanych reguł ruchu w momencie włączenia profilu ruchu. Gdy wprowadzimy nową regułę, stanie się ona widoczna w konfiguracji w trybie przekazywania w profilu ruchu firmy Microsoft i w trybie obejścia w profilu programu Internet Access.