Restauração de IP de origem
Com um proxy de rede baseado em nuvem entre os usuários e seus recursos, o endereço IP que os recursos veem não corresponde ao endereço IP de origem real. No lugar do IP de origem dos usuários finais, os pontos de extremidade de recurso veem o proxy de nuvem como o endereço IP de origem. Os clientes com essas soluções de proxy de nuvem não podem usar essas informações de IP de origem.
A restauração do IP de origem no Acesso Global Seguro permite a compatibilidade com versões anteriores para que clientes do Microsoft Entra continuem usando o IP de origem do usuário original. Os administradores podem se beneficiar dos seguintes recursos:
- Continue a impor políticas de localização baseadas em IP de origem em de Acesso Condicional e avaliação de acesso contínuo.
- As detecções de risco do Identity Protection obtêm uma exibição consistente do endereço IP de origem do usuário original para avaliar várias pontuações de risco.
- O IP de origem do usuário original também é disponibilizado nos logs de entrada do Microsoft Entra.
Pré-requisitos
- Os administradores que interagem com os recursos do Acesso Global Seguro devem ter ambas as atribuições de função a seguir, dependendo das tarefas que estão executando.
- A função Administrador do Acesso Global Seguro permite gerenciar os recursos de Acesso Global Seguro.
- O Administrador do Acesso Condicional para criar e interagir com as políticas de Acesso Condicional.
- O produto requer licenciamento. Para obter detalhes, consulte a seção de licenciamento de O que é Acesso Global Seguro. Se necessário, você pode adquirir licenças ou obter licenças de avaliação.
Limitações conhecidas
Quando a restauração do IP de origem está habilitada, você só pode ver o IP de origem. O endereço IP do serviço Acesso Global Seguro não está visível. Se você quiser ver o endereço IP do serviço Acesso Global Seguro, desabilite a restauração do IP de origem.
Atualmente,só há suporte para restauração de IP de origem para o tráfego da Microsoft, como SharePoint Online, Exchange Online, Teams e Microsoft Graph. Se você tiver políticas de Acesso Condicional baseadas em localização por IP para recursos que não são da Microsoft protegidos pela avaliação de acesso contínuo (CAE), essas políticas não serão avaliadas no recurso, pois o endereço IP de origem não é conhecido pelo recurso.
Se você estiver usando a imposição de localização estrita do CAE, os usuários serão bloqueados apesar de estarem em um intervalo de IP confiável. Para resolver essa condição, siga uma das seguintes recomendações:
- Se você tiver políticas de Acesso Condicional baseadas em localização por IP direcionadas a recursos que não são da Microsoft, não habilite a imposição de localização estrita.
- Verifique se o tráfego é compatível com a Restauração de IP de Origem ou não envie o tráfego relevante por meio do Acesso Seguro Global.
Habilitar a sinalização de Acesso Global Seguro para Acesso Condicional
Para habilitar as configurações necessárias para permitir a verificação de rede em conformidade e a restauração de IP de origem, um administrador precisa executar as seguintes etapas:
- Iniciar sessão no centro de administração do Microsoft Entra como um Administrador do Acesso Global Seguro.
- Navegue até Acesso Global Seguro>Configurações>Gerenciamento de sessão>Acesso adaptável.
- Selecione a alternância para habilitar a sinalização de Acesso Seguro Global no Acesso Condicional.
Essa funcionalidade permite que serviços como Microsoft Graph, Microsoft Entra ID, SharePoint Online e Exchange Online vejam o endereço IP de origem real.
Cuidado
Se sua organização tiver políticas de Acesso Condicional ativas com base em verificações de localização de IP e você desabilitar a sinalização de Acesso Global Seguro no Acesso Condicional, você poderá impedir involuntariamente que os usuários finais direcionados possam acessar os recursos. Se você precisar desabilitar esse recurso, primeiro exclua as políticas de Acesso Condicional correspondentes.
Comportamento do log de entrada
Para ver a restauração do IP de origem, um administrador precisará executar as seguintes etapas:
- Entre no Centro de administração do Microsoft Entra como pelo menos Leitor de Segurança.
- Navegue até Identidade>Usuários>Todos os usuários> e selecione um dos >Logs de entrada de seus usuários de teste.
- Com a restauração de IP de origem habilitada, você poderá ver endereços IP que incluem seu endereço IP real.
- Se a restauração do IP de origem estiver desabilitada, você não verá o endereço IP deles.
Os dados de log de entrada podem levar algum tempo para parecer que esse atraso é normal, pois há algum processamento que deve ocorrer.
