Dela via


Närvaropunkter för Global säker åtkomst och IP-adresser

Global säker åtkomst är tillgänglig i specifika närvaropunkter, med nya platser som läggs till regelbundet. Tjänsten dirigerar trafik via någon av följande närliggande platser, så även om du inte befinner dig på en listad plats kan du fortfarande komma åt tjänsten. För närvarande är både Microsoft Entra internetåtkomst och Microsoft Entra privatåtkomst tillgängliga på samma platser. Dessa platser är Microsofts datacenter.

Microsoft Entra internetåtkomst och Microsoft Entra privatåtkomst platser

Tabellerna visar information om distributionsstatus.

  • Platserna som den globala tjänsten för säker åtkomst distribueras på.
  • De platser som fjärrnätverksanslutningsgatewayer är aktiva på.

Asien/stillahavsområdet (APAC)

Tabellen visar distributionsstatus för APAC-regionen.

Azureregion Fysisk plats Global säker åtkomsttjänst distribuerad Fjärrnätverksanslutningsgatewayer
Nya Zeeland, norra Auckland, Nya Zeeland
Sydkorea Busan, Sydkorea
South India Chennai, Indien
Australia Southeast Melbourne, Australien
Västra Japan Osaka, Japan
Centralindien Pune, Indien
Korea Central Seoul, Sydkorea
Sydostasien Singapore, Singapore
Australia East Sydney, Australien
Norra Taiwan Taipei, Taiwan
Japan Öst Tokyo, Japan

Europa Mellanöstern Afrika (EMEA)

Tabellen visar distributionsstatus för EMEA-regionen.

Azureregion Fysisk plats Global säker åtkomsttjänst distribuerad Fjärrnätverksanslutningsgatewayer
West Europe Amsterdam, Nederländerna
Tyskland Nord Berlin, Tyskland
Sydafrika Väst Kapstaden, Sydafrika
UAE North Dubai, Förenade Arabemiraten
North Europe Dublin, Irland
Tyskland Västcentrala Frankfurt, Tyskland
Centrala Sverige Gävle, Sverige
Sydafrika Nord Johannesburg, Sydafrika
UK South London, Storbritannien
Spain Central Madrid, Spanien
Italy North Milano, Italien
Södra Frankrike Marseille, Frankrike
Frankrike Centrala Paris, Frankrike
Israel Centrala Tel Aviv, Israel
Centrala Polen Warszawa, Polen
Switzerland North Zürich, Schweiz

Latinamerika (LATAM)

Tabellen visar distributionsstatus för LATAM-regionen.

Azureregion Fysisk plats Global säker åtkomsttjänst distribuerad Fjärrnätverksanslutningsgatewayer
Syd-Brasilien Campinas, Brasilien
Brasilien Sydost Rio de Janeiro, Brasilien

Nordamerika (NA)

Tabellen visar distributionsstatus för NA-regionen.

Azureregion Fysisk plats Global säker åtkomsttjänst distribuerad Fjärrnätverksanslutningsgatewayer
East US Boydton, Virginia, Amerikas förenta stater
Västra centrala USA Cheyenne, Wyoming, Amerikas förenta stater
Norra centrala USA Chicago, Illinois, Amerikas förenta stater
Central US Des Moines, Iowa, Amerikas förenta stater
Östra USA 2 Manassas, Virginia, Amerikas förenta stater
Canada East Montreal, Quebec, Kanada
Västra USA 3 Phoenix, Arizona, Amerikas förenta stater
Mexico Central Queretaro, Mexiko
Västra USA 2 Quincy, Washington, Amerikas förenta stater
Södra Centrala USA San Antonio, Texas, Amerikas förenta stater
West US San Jose, Kalifornien, USA
Canada Central Toronto, Ontario, Kanada

IP-adresser och fullständigt kvalificerade domännamn (FQDN) för global säker åtkomsttjänst

Tjänsten Global säker åtkomst nås från Global Secure Access-klienten och används för Microsoft Entra internetåtkomst (inklusive Microsoft 365) och Microsoft Entra privatåtkomst trafik. Ip-adresserna (Internet Protocol) visas.

FQDN- och IP-adresser där tjänsten global säker åtkomst tar emot trafik

Lägg till Anycast IP-intervall för åtkomst till tjänsten Global Secure Access Edge till företagets åtkomstkontrollistor (ACL: er) och brandväggar. När du arbetar i en sida vid sida-modell med andra Security Service Edge-klienter (SSE) lägger du till Anycast IP-intervallen till dessa andra klienter. Om du använder TLS-inspektion på dina utgående brandväggar undantar du GSA-trafik från TLS-inspektion.

Tjänsten Global Säker åtkomst tar emot trafik på dessa FQDN och IP-adresser:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Ip-intervall för global säker åtkomst

Utgående Internettrafik som hämtas av global säker åtkomst, inklusive trafik till Microsoft-tjänster, kommer att utgående från globala instanser för säker åtkomst. Om måltjänsten använder IP-begränsningar och åtkomstkontroller kan du behöva konfigurera måltjänsten för att tillåta IP-anslutningar från globala undernät för säker åtkomst:

  • 128.94.0.0/19
  • 151.206.0.0/16