Partilhar via


Pontos de presença e endereços IP do Acesso Seguro Global

O Global Secure Access está disponível em pontos de presença específicos, com novos locais adicionados periodicamente. O serviço encaminha o tráfego através de um dos seguintes locais próximos, portanto, mesmo que você não esteja em um local listado, ainda poderá acessar o serviço. Neste momento, o Microsoft Entra Internet Access e o Microsoft Entra Private Access estão disponíveis nos mesmos locais. Esses locais são data centers da Microsoft.

Locais do Microsoft Entra Internet Access e Microsoft Entra Private Access

As tabelas listam informações sobre o status da implantação.

  • Os locais em que o serviço Global Secure Access está implantado.
  • Os locais em que os gateways de conectividade de Rede Remota estão ativos.

Ásia-Pacífico (APAC)

A tabela lista o status de implantação para a região APAC.

Região do Azure Localização Física Serviço de Acesso Seguro Global implantado Gateways de conectividade de rede remota
Norte da Nova Zelândia Auckland, Nova Zelândia
Sul da Coreia Busan, Coreia do Sul
Sul da Índia Chennai, Índia
Austrália Sudeste Melbourne, Austrália
Oeste do Japão Osaka, Japão
Índia Central Pune, Índia
Coreia Central Seul, Coreia do Sul
Sudeste Asiático Singapura, Singapura
Leste da Austrália Sydney, Austrália
Norte de Taiwan Taipé, Taiwan
Leste do Japão Tóquio, Japão

Europa, Médio Oriente, África (EMEA)

A tabela lista o status de implantação para a região EMEA.

Região do Azure Localização Física Serviço de Acesso Seguro Global implantado Gateways de conectividade de rede remota
Europa Ocidental Amesterdão, Países Baixos
Norte da Alemanha Berlim, Alemanha
Oeste da África do Sul Cidade do Cabo, África do Sul
Norte dos E.A.U. Dubai, Emirados Árabes Unidos
Europa do Norte Dublin, Irlanda
Alemanha Centro-Oeste Frankfurt, Alemanha
Suécia Central Gävle, Suécia
Norte da África do Sul Joanesburgo, África do Sul
Sul do Reino Unido Londres, Reino Unido
Espanha Central Madrid, Espanha
Norte de Itália Milão, Itália
Sul de França Marselha, França
Centro de França Paris, França
Israel Central Tel Aviv, Israel
Polónia Central Varsóvia, Polónia
Norte da Suíça Zurique, Suíça

América Latina (LATAM)

A tabela lista o status de implantação para a região LATAM.

Região do Azure Localização Física Serviço de Acesso Seguro Global implantado Gateways de conectividade de rede remota
Sul do Brasil Campinas, Brasil
Brasil Sudeste Rio de Janeiro, Brasil

América do Norte (NA)

A tabela lista o status de implantação para a região NA.

Região do Azure Localização Física Serviço de Acesso Seguro Global implantado Gateways de conectividade de rede remota
E.U.A. Leste Boydton, Virgínia, EUA
E.U.A. Centro-Oeste Cheyenne, Wyoming, EUA
E.U.A. Centro-Norte Chicago, Illinois, EUA
E.U.A. Central Des Moines, Iowa, Estados Unidos
E.U.A. Leste 2 Manassas, Virgínia, EUA
Leste do Canadá Montreal, Quebec, Canadá
E.U.A. Oeste 3 Phoenix, Arizona, EUA
México Central Queretaro, México
E.U.A. Oeste 2 Quincy, Washington, EUA
E.U.A. Centro-Sul San Antonio, Texas, EUA
E.U.A. Oeste San Jose, Califórnia, EUA
Canadá Central Toronto, Ontário, Canadá

Endereços IP e FQDNs (Nomes de Domínio Totalmente Qualificados) para o serviço Global Secure Access

O serviço Global Secure Access é acessado a partir do cliente Global Secure Access e é usado para o tráfego do Microsoft Entra Internet Access (incluindo o Microsoft 365) e do Microsoft Entra Private Access. Os endereços IP (Internet Protocol) estão listados.

FQDN e endereços IP onde o serviço Global Secure Access recebe tráfego

Adicione intervalos de IP Anycast para acessar a borda do serviço Global Secure Access às suas ACLs (Listas de Controle de Acesso) e firewalls corporativos. Ao operar em um modelo lado a lado com outros clientes Security Service Edge (SSE), adicione os intervalos de IP Anycast a esses outros clientes. Se você estiver usando a inspeção TLS em seus firewalls de saída, exclua o tráfego GSA da inspeção TLS.

O serviço Global Secure Access recebe tráfego nestes FQDNs e endereços IP:

  • *.globalsecureaccess.microsoft.com
  • 150.171.19.0/24
  • 150.171.20.0/24
  • 13.107.232.0/24
  • 13.107.233.0/24
  • 150.171.15.0/24
  • 150.171.18.0/24
  • 151.206.0.0/16

Intervalos de IP de saída do Global Secure Access

O tráfego de saída da Internet adquirido pelo Global Secure Access, incluindo o tráfego para os serviços da Microsoft, sairá das instâncias do Global Secure Access. Se o serviço de destino usar restrições de IP e controles de acesso, talvez seja necessário configurar o serviço de destino para permitir conexões IP de sub-redes de Acesso Seguro Global:

  • 128.94.0.0/19
  • 151.206.0.0/16