Partilhar via

Pontos de presença e endereços IP do Acesso Seguro Global

  • Artigo

O Global Secure Access está disponível em pontos de presença específicos, com novos locais adicionados periodicamente. O serviço encaminha o tráfego através de um dos seguintes locais próximos, portanto, mesmo que você não esteja em um local listado, ainda poderá acessar o serviço. Neste momento, o Microsoft Entra Internet Access e o Microsoft Entra Private Access estão disponíveis nos mesmos locais. Esses locais são data centers da Microsoft.

Locais do Microsoft Entra Internet Access e Microsoft Entra Private Access

As tabelas listam informações sobre o status da implantação.

  • Os locais em que o serviço Global Secure Access está implantado.
  • Os locais em que os gateways de conectividade de Rede Remota estão ativos.

Ásia-Pacífico (APAC)

A tabela lista o status de implantação para a região APAC.

Location Serviço de Acesso Seguro Global implantado Gateways de conectividade de rede remota
Auckland, Nova Zelândia ✅
Busan, Coreia do Sul ✅ ✅
Chennai, Índia ✅ ✅
Melbourne, Austrália ✅ ✅
Osaka, Japão ✅ ✅
Pune, Índia ✅
Seul, Coreia do Sul ✅ ✅
Singapura, Singapura ✅
Sydney, Austrália ✅ ✅
Taipé, Taiwan ✅
Tóquio, Japão ✅ ✅

Europa, Médio Oriente, África (EMEA)

A tabela lista o status de implantação para a região EMEA.

Location Serviço de Acesso Seguro Global implantado Gateways de conectividade de rede remota
Amesterdão, Países Baixos ✅ ✅
Berlim, Alemanha ✅
Cidade do Cabo, África do Sul ✅ ✅
Dubai, Emirados Árabes Unidos ✅ ✅
Dublin, Irlanda ✅ ✅
Frankfurt, Alemanha ✅ ✅
Gävle, Suécia ✅ ✅
Joanesburgo, África do Sul ✅ ✅
Londres, Reino Unido ✅ ✅
Madrid, Espanha ✅
Milão, Itália ✅ ✅
Marselha, França ✅ ✅
Paris, França ✅ ✅
Tel Aviv, Israel ✅ ✅
Varsóvia, Polónia ✅ ✅
Zurique, Suíça ✅ ✅

América Latina (LATAM)

A tabela lista o status de implantação para a região LATAM.

Location Serviço de Acesso Seguro Global implantado Gateways de conectividade de rede remota
Campinas, Brasil ✅
Rio de Janeiro, Brasil ✅

América do Norte (NA)

A tabela lista o status de implantação para a região NA.

Location Serviço de Acesso Seguro Global implantado Gateways de conectividade de rede remota
Boydton, Virgínia, EUA ✅ ✅
Cheyenne, Wyoming, EUA ✅ ✅
Chicago, Illinois, EUA ✅ ✅
Des Moines, Iowa, Estados Unidos ✅ ✅
Manassas, Virgínia, EUA ✅ ✅
Montreal, Quebec, Canadá ✅ ✅
Phoenix, Arizona, EUA ✅ ✅
Queretaro, México ✅
Quincy, Washington, EUA ✅ ✅
San Antonio, Texas, EUA ✅ ✅
San Jose, Califórnia, EUA ✅ ✅
Toronto, Ontário, Canadá ✅ ✅

Endereços IP e FQDNs (Nomes de Domínio Totalmente Qualificados) para o serviço Global Secure Access

O serviço Global Secure Access é acessado a partir do cliente Global Secure Access e é usado para o tráfego do Microsoft Entra Internet Access (incluindo o Microsoft 365) e do Microsoft Entra Private Access. Os endereços IP (Internet Protocol) estão listados.

FQDN e endereços IP onde o serviço Global Secure Access recebe tráfego

Adicione intervalos de IP Anycast para acessar a borda do serviço Global Secure Access às suas ACLs (Listas de Controle de Acesso) e firewalls corporativos. Ao operar em um modelo lado a lado com outros clientes Security Service Edge (SSE), adicione os intervalos de IP Anycast a esses outros clientes.

O serviço Global Secure Access recebe tráfego nestes FQDNs e endereços IP:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Intervalos de IP de saída do Global Secure Access

O tráfego de saída da Internet adquirido pelo Global Secure Access, incluindo o tráfego para os serviços da Microsoft, sairá das instâncias do Global Secure Access. Se o serviço de destino usar restrições de IP e controles de acesso, talvez seja necessário configurar o serviço de destino para permitir conexões IP de sub-redes de Acesso Seguro Global:

  • 128.94.0.0/19
  • 151.206.0.0/16