Pontos de presença e endereços IP do Acesso Seguro Global
O Acesso Seguro Global está disponível em pontos de presença específicos, com novos locais sendo adicionados periodicamente. O serviço roteia o tráfego por um dos seguintes locais próximos; portanto, mesmo que você não esteja em um local listado, você ainda poderá acessar o serviço. Neste momento, o Acesso à Internet do Microsoft Entra e o Acesso Privado do Microsoft Entra estão disponíveis nos mesmos locais. Esses locais são data centers da Microsoft.
Locais do Microsoft Entra Internet Access e do Microsoft Entra Private Access
As tabelas listam informações sobre o status de implantação.
- Os locais em que o serviço Global Secure Access está implementado.
- Os locais onde os gateways de conectividade de rede remota estão ativos.
Pacífico Asiático (APAC)
A tabela lista o status de implantação para a região APAC.
| Localidade | Serviço Global Secure Access implantado | Gateways de conectividade de rede remota |
|---|---|---|
| Auckland, Nova Zelândia | ✅ | |
| Busan, Coreia do Sul | ✅ | ✅ |
| Chennai, Índia | ✅ | ✅ |
| Melbourne, Austrália | ✅ | ✅ |
| Osaka, Japão | ✅ | ✅ |
| Pune, Índia | ✅ | |
| Seul, Coreia do Sul | ✅ | ✅ |
| Singapura, Singapura | ✅ | |
| Sydney, Austrália | ✅ | ✅ |
| Taipé, Taiwan | ✅ | |
| Tóquio, Japão | ✅ | ✅ |
Europa, Oriente Médio e África (EMEA)
A tabela lista o status de implantação para a região EMEA.
| Localidade | Serviço Global Secure Access implantado | Gateways de conectividade de rede remota |
|---|---|---|
| Amsterdã, Países Baixos | ✅ | ✅ |
| Berlim, Alemanha | ✅ | |
| Cidade do Cabo, África do Sul | ✅ | ✅ |
| Dubai, Emirados Árabes Unidos | ✅ | ✅ |
| Dublin, Irlanda | ✅ | ✅ |
| Frankfurt, Alemanha | ✅ | ✅ |
| Gavle | ✅ | ✅ |
| Joanesburgo, África do Sul | ✅ | ✅ |
| Londres, Reino Unido | ✅ | ✅ |
| Madri, Espanha | ✅ | |
| Milão, Itália | ✅ | ✅ |
| Marseille, França | ✅ | ✅ |
| Paris, França | ✅ | ✅ |
| Tel Aviv, Israel | ✅ | ✅ |
| Varsóvia, Polônia | ✅ | ✅ |
| Zurique, Suíça | ✅ | ✅ |
América Latina (LATA)
A tabela lista o status de implantação para a região LATAM.
| Localidade | Serviço Global Secure Access implantado | Gateways de conectividade de rede remota |
|---|---|---|
| Campinas, Brasil | ✅ | |
| Rio de Janeiro, Brasil | ✅ |
América do Norte (NA)
A tabela lista o status de implantação da região NA.
| Localidade | Serviço Global Secure Access implantado | Gateways de conectividade de rede remota |
|---|---|---|
| Boydton, Virgínia, EUA | ✅ | ✅ |
| Cheyenne, Wyoming, EUA | ✅ | ✅ |
| Chicago, Illinois, EUA | ✅ | ✅ |
| Des Moines, Iowa, EUA | ✅ | ✅ |
| Manassas, Virgínia, EUA | ✅ | ✅ |
| Montreal, Quebec, Canadá | ✅ | ✅ |
| Phoenix, Arizona, EUA | ✅ | ✅ |
| Querétaro, México | ✅ | |
| Quincy, Washington, EUA | ✅ | ✅ |
| San Antonio, Texas, EUA | ✅ | ✅ |
| San Jose, Califórnia, EUA | ✅ | ✅ |
| Toronto, Ontário, Canadá | ✅ | ✅ |
Endereços IP e FQDNs (nomes de domínio totalmente qualificados) para o serviço de Acesso Seguro Global
O serviço de Acesso Seguro Global é acessado do cliente de Acesso Seguro Global e é usado para o Acesso à Internet do Microsoft Entra (incluindo o Microsoft 365) e o tráfego do Acesso privado do Microsoft Entra. Os endereços IP (Protocolo de Internet) estão listados.
Endereços FQDN e IP em que o serviço de Acesso Seguro Global recebe tráfego
Adicione intervalos de IP Anycast para acessar a borda do serviço de Acesso Seguro Global às ACLs (Listas de Controle de Acesso) e firewalls corporativos. Ao operar em um modelo lado a lado com outros clientes do SSE (Security Service Edge), adicione os intervalos de IP Anycast a esses outros clientes.
O serviço de Acesso Seguro Global recebe tráfego nesses FQDNs e endereços IP:
*.globalsecureaccess.microsoft.com150.171.19.0/24150.171.20.0/2413.107.232.0/2413.107.233.0/24150.171.15.0/24150.171.18.0/24151.206.0.0/16
Intervalos de IP de saída do Acesso Seguro Global
O tráfego de saída da internet que é adquirido pelo Acesso Seguro Global, incluindo o tráfego para os serviços Microsoft, será proveniente de instâncias do Acesso Seguro Global. Se o serviço de destino usar controles de acesso e restrições de IP, talvez você precise configurar o serviço de destino para permitir conexões IP das sub-redes do Acesso Seguro Global:
128.94.0.0/19151.206.0.0/16