Restauração do IP de origem
Com um proxy de rede baseado em nuvem entre os usuários e seus recursos, o endereço IP que os recursos veem não corresponde ao endereço IP de origem real. Em vez do IP de origem dos utilizadores finais, os pontos finais de recursos veem o proxy na nuvem como o endereço IP de origem. Os clientes com essas soluções de proxy de nuvem não podem usar essas informações de IP de origem.
A restauração do IP de origem no Global Secure Access permite compatibilidade com versões anteriores para que os clientes do Microsoft Entra continuem usando o IP de origem do usuário original. Os administradores podem se beneficiar dos seguintes recursos:
- Continue a aplicar políticas de localização baseadas em IP de origem em Acesso Condicional e avaliação de acesso contínuo.
- As deteções de risco do Microsoft Entra ID Protection obtêm uma visão consistente do endereço IP de origem do usuário original para avaliar várias pontuações de risco.
- O IP de origem do usuário original também é disponibilizado nos logs de entrada do Microsoft Entra.
Pré-requisitos
- Os administradores que interagem com os recursos do Global Secure Access devem ter ambas as atribuições de função a seguir, dependendo das tarefas que estão executando.
- A função de Administrador de Acesso Seguro Global para gerenciar os recursos de Acesso Seguro Global.
- O Administrador de Acesso Condicional para criar e interagir com políticas de Acesso Condicional.
- O produto requer licenciamento. Para obter detalhes, consulte a seção de licenciamento de O que é o Acesso Seguro Global. Se necessário, você pode comprar licenças ou obter licenças de avaliação.
Limitações conhecidas
Este recurso tem uma ou mais limitações conhecidas. Para obter informações mais detalhadas sobre os problemas conhecidos e as limitações desse recurso, consulte Limitações conhecidas do Global Secure Access.
Habilitar a sinalização de Acesso Seguro Global para Acesso Condicional
Para habilitar a configuração necessária para permitir a restauração do IP de origem, um administrador deve executar as etapas a seguir.
- Entre no centro de administração do Microsoft Entra como um Administrador de Acesso Seguro Global.
- Navegue até >sessão Acesso adaptável.
- Selecione o botão para Ativar a sinalização do Acesso Seguro Global no Acesso Condicional.
Essa funcionalidade permite que serviços como Microsoft Graph, Microsoft Entra ID, SharePoint Online e Exchange Online vejam o endereço IP de origem real.
Atenção
Se a sua organização tiver políticas de Acesso Condicional ativas com base em verificações de localização IP e desativar a sinalização de Acesso Seguro Global no Acesso Condicional, poderá bloquear involuntariamente o acesso aos recursos por parte dos utilizadores finais visados. Se você precisar desabilitar esse recurso, primeiro exclua todas as políticas de Acesso Condicional correspondentes.
Comportamento de log de entrada
Para ver a restauração do IP de origem em ação, os administradores podem executar as etapas a seguir.
- Entre no centro de administração do Microsoft Entra como pelo menos um Leitor de Segurança.
- Navegue até Identidade>de usuários>Todos os usuários> selecionam um dos seus usuários >de teste Logs de entrada.
- Com a restauração de IP de origem habilitada, você verá endereços IP que incluem seu endereço IP real.
- Se a restauração do IP de origem estiver desativada, você não poderá ver o endereço IP real.
Os dados de log de entrada podem levar algum tempo para parecer, esse atraso é normal, pois há algum processamento que deve ocorrer.
