全局安全访问客户端概述

全局安全访问客户端为组织提供对最终用户计算设备网络流量的控制。 组织可以使用此客户端,通过 Microsoft Entra Internet Access 和 Microsoft Entra Private Access 路由指定流量配置文件。 在此方法中路由流量允许对资源访问进行更多控制,例如持续访问评估 (CAE)、设备符合性或多重身份验证。

Global Secure Access 客户端使用轻型筛选器(LWF)驱动程序来获取流量。 相比之下,许多其他安全服务边缘(SSE)解决方案都集成为虚拟专用网络(VPN)连接。 这种区别使得全局安全访问客户端能够与这些其他的解决方案共存。 全球安全访问客户端根据您配置的流量转发配置获取流量。

可用客户端

在设备(如计算机或电话)上安装客户端,然后使用 Microsoft Entra 管理中心中的“全局安全访问”设置来保护设备。 客户端目前适用于 Windows、Android、macOS 和 iOS。 若要了解如何安装 Windows 客户端,请参阅适用于 Windows 的全局安全访问客户端。 若要了解如何安装 Android 客户端,请参阅适用于 Android 的全局安全访问客户端。 若要了解如何安装 macOS 客户端,请参阅适用于 macOS的全局安全访问客户端 。 若要了解如何安装 iOS 客户端,请参阅适用于 iOS的全局安全访问客户端