Szybki start: instalowanie klienta systemu Windows w celu uzyskania ruchu firmy Microsoft
Dostęp do Internetu Microsoft Entra izoluje ruch dla aplikacji i zasobów firmy Microsoft, takich jak Exchange Online i SharePoint Online. Użytkownicy mogą uzyskiwać dostęp do tych zasobów, łącząc się z klientem globalnego bezpiecznego dostępu lub za pośrednictwem sieci zdalnej, na przykład w lokalizacji biura oddziału.
W tym przewodniku Szybki start przedstawiono kroki wymagane do zainstalowania klienta i rozpoczęcia uzyskiwania ruchu firmy Microsoft. Aby dowiedzieć się więcej na temat globalnego bezpiecznego dostępu, zobacz Co to jest globalny bezpieczny dostęp?
Wymagania wstępne
Administratorzy korzystający z funkcji globalnego bezpiecznego dostępu muszą mieć rolę administratora globalnego bezpiecznego dostępu. Niektóre funkcje mogą również wymagać innych ról.
Aby postępować zgodnie z zasadą zerowego zaufania najniższych uprawnień, rozważ użycie usługi Privileged Identity Management (PIM) do aktywowania przypisań ról uprzywilejowanych just in time.
Produkt wymaga licencjonowania. Aby uzyskać szczegółowe informacje, zobacz sekcję licencjonowania Co to jest globalny bezpieczny dostęp?. W razie potrzeby możesz kupić licencje lub uzyskać licencje próbne.
Instalowanie klienta w celu uzyskania ruchu firmy Microsoft
- Włącz profil przekazywania ruchu firmy Microsoft.
- Zainstaluj i skonfiguruj globalnego klienta bezpiecznego dostępu na urządzeniach użytkowników końcowych.
- Włącz ograniczenia dzierżawy uniwersalnej.
- Włącz ulepszone globalne sygnalizowanie bezpiecznego dostępu i dostęp warunkowy.
Po wykonaniu tych czterech kroków użytkownicy z klientem globalnego bezpiecznego dostępu zainstalowanego na urządzeniu z systemem Windows mogą bezpiecznie uzyskiwać dostęp do zasobów firmy Microsoft z dowolnego miejsca. Zasady dostępu warunkowego wymagają od użytkowników korzystania z klienta globalnego bezpiecznego dostępu lub skonfigurowanej sieci zdalnej podczas uzyskiwania dostępu do usług Exchange Online i SharePoint Online.