Compartilhar via


Pontos de presença e endereços IP do Acesso Seguro Global

O Acesso Seguro Global está disponível em pontos de presença específicos, com novos locais sendo adicionados periodicamente. O serviço roteia o tráfego por um dos seguintes locais próximos; portanto, mesmo que você não esteja em um local listado, você ainda poderá acessar o serviço. Neste momento, o Acesso à Internet do Microsoft Entra e o Acesso Privado do Microsoft Entra estão disponíveis nos mesmos locais. Esses locais são data centers da Microsoft.

Locais do Microsoft Entra Internet Access e do Microsoft Entra Private Access

As tabelas listam informações sobre o status de implantação.

  • Os locais em que o serviço Global Secure Access está implementado.
  • Os locais onde os gateways de conectividade de rede remota estão ativos.

Pacífico Asiático (APAC)

A tabela lista o status de implantação para a região APAC.

Região do Azure Local físico Serviço Global Secure Access implantado Gateways de conectividade de rede remota
Norte da Nova Zelândia Auckland, Nova Zelândia
Sul da Coreia Busan, Coreia do Sul
Sul da Índia Chennai, Índia
Sudeste da Austrália Melbourne, Austrália
Oeste do Japão Osaka, Japão
Índia Central Pune, Índia
Coreia Central Seul, Coreia do Sul
Sudeste Asiático Singapura, Singapura
Leste da Austrália Sydney, Austrália
Norte de Taiwan Taipé, Taiwan
Leste do Japão Tóquio, Japão

Europa, Oriente Médio e África (EMEA)

A tabela lista o status de implantação para a região EMEA.

Região do Azure Local físico Serviço Global Secure Access implantado Gateways de conectividade de rede remota
Oeste da Europa Amsterdã, Países Baixos
Norte da Alemanha Berlim, Alemanha
Oeste da África do Sul Cidade do Cabo, África do Sul
Norte dos EAU Dubai, Emirados Árabes Unidos
Europa Setentrional Dublin, Irlanda
Centro-oeste da Alemanha Frankfurt, Alemanha
Suécia Central Gavle
Norte da África do Sul Joanesburgo, África do Sul
Sul do Reino Unido Londres, Reino Unido
Espanha Central Madri, Espanha
Norte da Itália Milão, Itália
Sul da França Marseille, França
França Central Paris, França
Israel Central Tel Aviv
Polônia Central Varsóvia, Polônia
Norte da Suíça Zurique, Suíça

América Latina (LATA)

A tabela lista o status de implantação para a região LATAM.

Região do Azure Local físico Serviço Global Secure Access implantado Gateways de conectividade de rede remota
Sul do Brasil Campinas, Brasil
Sudeste do Brasil Rio de Janeiro, Brasil

América do Norte (NA)

A tabela lista o status de implantação da região NA.

Região do Azure Local físico Serviço Global Secure Access implantado Gateways de conectividade de rede remota
Leste dos EUA Boydton, Virgínia, EUA
Centro-oeste dos EUA Cheyenne, Wyoming, EUA
Centro-Norte dos EUA Chicago, Illinois, EUA
EUA Central Des Moines, Iowa, EUA
Leste dos EUA 2 Manassas, Virgínia, EUA
Leste do Canadá Montreal, Quebec, Canadá
Oeste dos EUA 3 Phoenix, Arizona, EUA
México Central Querétaro, México
Oeste dos EUA 2 Quincy, Washington, EUA
Centro-Sul dos EUA San Antonio, Texas, EUA
Oeste dos EUA San Jose, Califórnia, EUA
Canadá Central Toronto, Ontário, Canadá

Endereços IP e FQDNs (nomes de domínio totalmente qualificados) para o serviço de Acesso Seguro Global

O serviço de Acesso Seguro Global é acessado do cliente de Acesso Seguro Global e é usado para o Acesso à Internet do Microsoft Entra (incluindo o Microsoft 365) e o tráfego do Acesso privado do Microsoft Entra. Os endereços IP (Protocolo de Internet) estão listados.

Endereços FQDN e IP em que o serviço de Acesso Seguro Global recebe tráfego

Adicione intervalos de IP Anycast para acessar a borda do serviço de Acesso Seguro Global às ACLs (Listas de Controle de Acesso) e firewalls corporativos. Ao operar em um modelo lado a lado com outros clientes do SSE (Security Service Edge), adicione os intervalos de IP Anycast a esses outros clientes. Se você estiver usando a inspeção TLS em seus firewalls de saída, exclua o tráfego GSA da inspeção do TLS.

O serviço de Acesso Seguro Global recebe tráfego nesses FQDNs e endereços IP:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Intervalos de IP de saída do Acesso Seguro Global

O tráfego de saída da internet que é adquirido pelo Acesso Seguro Global, incluindo o tráfego para os serviços Microsoft, será proveniente de instâncias do Acesso Seguro Global. Se o serviço de destino usar controles de acesso e restrições de IP, talvez você precise configurar o serviço de destino para permitir conexões IP das sub-redes do Acesso Seguro Global:

  • 128.94.0.0/19
  • 151.206.0.0/16