Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Accès Internet Microsoft Entra isole le trafic pour les applications et ressources Microsoft, telles que Exchange Online et SharePoint Online. Les utilisateurs peuvent accéder à ces ressources en se connectant au client Accès global sécurisé ou via un réseau distant, par exemple dans une succursale.
Ce guide de démarrage rapide montre les étapes nécessaires pour installer le client et commencer à acquérir le trafic Microsoft. Pour en savoir plus sur l’Accès global sécurisé, consultez Qu’est-ce que l’Accès global sécurisé ?
Prérequis
Les administrateurs qui interagissent avec les fonctionnalités de l’Accès global sécurisé doivent avoir le rôle Administrateur de l’Accès global sécurisé. Certaines fonctionnalités peuvent également exiger d’autres rôles.
Pour suivre le principe Confiance Zéro du privilège minimum, utilisez Privileged Identity Management (PIM) pour activer des attributions de rôles privilégiés juste-à-temps.
Le produit nécessite une licence. Pour plus de détails, consultez la section sur les licences dans Qu’est-ce que l’Accès global sécurisé ?. Si nécessaire, vous pouvez acheter des licences ou obtenir des licences d’essai gratuit.
Installer le client pour acquérir le trafic Microsoft
- Activez le profil de transfert de trafic Microsoft.
- Installez et configurez le client Global Secure Access sur les appareils des utilisateurs finaux.
- Activez des restrictions de tenant universelles.
- Activez la signalisation de l’accès global sécurisé et l’accès conditionnel améliorés.
Une fois ces quatre étapes terminées, les utilisateurs ayant le client Accès global sécurisé installé sur leur appareil Windows peuvent accéder en toute sécurité aux ressources Microsoft depuis n’importe quel emplacement. La stratégie d'accès conditionnel exige que les utilisateurs utilisent le client Global Secure Access ou un réseau distant configuré lorsqu'ils accèdent à Exchange Online et SharePoint Online.