Microsoft 트래픽 프로필 개요
Microsoft 트래픽 프로필은 지원되는 서비스에 대한 최상의 성능 특성을 보장하고 트래픽 획득을 제어하는 규칙의 구성을 간소화합니다. Microsoft 서비스 작동하는 데 필요한 미리 구성된 FQDN(정규화된 도메인 이름) 및 IP 범위를 사용하면 조직에서 사용하는 Microsoft 서비스 따라 트래픽 획득 동작을 정의할 수 있습니다.
Microsoft 트래픽 프로필의 트래픽 전달
트래픽 전달 규칙에는 대상 유형(IP 또는 FQDN), 대상(특정 FQDN 또는 IP 범위), 프로토콜(TCP 또는 UDP), 포트, 트래픽 범주 및 작업이 포함됩니다. Microsoft 트래픽 프로필은 Microsoft 365 IP 및 FQDN 목록에서 트래픽 전달 규칙을 파생시키고 트래픽 범주에 따라 관련 서비스를 결합합니다. 트래픽 범주 세부 정보는 Microsoft 365 네트워크 연결 원칙에 설명되어 있습니다.
조직의 특정 요구 사항에 따라 각 규칙에 대한 트래픽 획득 동작을 구성할 수 있습니다. 전달 작업을 구성하면 전역 보안 액세스 클라이언트 및 원격 네트워크에 트래픽을 획득하도록 지시합니다. 바이패스로 규칙 작업을 구성하면 전역 보안 액세스 클라이언트 및 원격 네트워크에서 해당 규칙의 FQDN 및 IP 범위에 대한 트래픽 획득을 건너뛰도록 지시합니다.
Important
규칙이 바이패스로 설정된 경우 인터넷 액세스 트래픽 프로필은 이 트래픽을 획득하지 않습니다. 인터넷 액세스 프로필을 사용하도록 설정하더라도 바이패스된 트래픽은 글로벌 보안 액세스 획득을 건너뛰고 해당 클라이언트의 네트워크 라우팅 경로를 사용하여 인터넷으로 송신합니다. Microsoft 트래픽 프로필에서 획득할 수 있는 트래픽은 Microsoft 트래픽 프로필에서만 획득할 수 있습니다.
트래픽 규칙은 애플리케이션 유형에 따라 그룹화됩니다. 전체 그룹에 대해 트래픽 획득을 사용하거나 사용하지 않도록 설정할 수 있습니다. 그룹을 사용하도록 설정하면 개별 규칙의 동작을 개별적으로 제어할 수 있습니다. 그룹을 사용하지 않도록 설정하면 해당 그룹의 규칙이 적용되는 모든 트래픽이 무시됩니다.
기본 트래픽 획득 동작
Microsoft 트래픽 프로필을 사용하도록 설정하면 트래픽 프로필 사용 시 지원되는 트래픽 규칙에 따라 사용 가능한 규칙 목록이 채워집니다. 새 규칙을 도입하면 Microsoft 트래픽 프로필의 전달 모드 및 인터넷 액세스 프로필의 바이패스 모드에서 구성에 표시됩니다.