什麼是全球安全存取？

人們工作的方式改變了。 現金的人們幾乎可以從任何地方工作，而不是只限於在傳統辦公室內。 隨著應用程式和資料都移至雲端，便需要為新式員工提供能感知身分識別並由雲端傳遞的網路周邊。 這個新的網路安全性類別稱為安全性服務邊緣 (SSE)。

Microsoft 的安全性服務邊緣 (SSE) 解決方案，是由 Microsoft Entra 網際網路存取和 Microsoft Entra 私人存取所組成。 全球安全存取是用於 Microsoft Entra 網際網路存取和 Microsoft Entra 私人存取的統一詞彙。 全球安全存取是 Microsoft Entra 系統管理中心的統一位置。 全球安全存取是以零信任的核心準則為基礎，採用最低權限、明確驗證和假想缺口的準則所建置。

Microsoft 安全性服務邊緣 (SSE) 解決方案

Microsoft Entra 網際網路存取和 Microsoft Entra 私人存取，再加上我們以 SaaS 安全性為焦點的雲端存取安全性代理程式 (CASB)「適用於雲端的 Microsoft Defender 應用程式」，是以獨一無二方式所建置的解決方案，可將網路、身分識別和端點存取控制融合在一起，讓您可以從任何地方安全地存取任何應用程式或資源。 透過這些新增的全球安全存取產品，Microsoft Entra ID 可簡化存取原則管理，並為員工、商務合作夥伴和數位工作負載提供存取協調流程。 如果權限或風險層級出現變更，您可以持續監視並即時調整使用者存取權。

全球安全存取功能可透過整合式入口網站簡化存取控制功能的推出和管理。 這些功能是從 Microsoft 廣域網路提供，其橫跨超過 140 個區域和超過 190 個網路邊緣位置。 作為全世界最大的私人網路之一，其可讓組織順暢且安全地將使用者和裝置連線到公用和私人資源。 如需目前接入點的清單，請參閱全球安全存取接入點一文 (部分機器翻譯)。

Microsoft Entra 網際網路存取

Microsoft Entra Internet Access 可保護所有因特網和 SaaS 應用程式和資源的存取，同時保護貴組織免受因特網威脅、惡意網路流量，以及身分識別中心安全 Web 網關 （SWG） 不安全或不符合規範的內容。

主要功能

• 使用以使用者為中心的網路流量轉送設定檔，從桌面客戶端或遠端網路（例如分支位置）取得網路流量。
• 網際網路流量的詳細網路流量日誌（包括強制執行政策的詳細資訊）。 儀表板，例如使用者、裝置和端點之間的關聯性對應、跨租用戶存取，以及使用中最高的網路目的地。
• 有效率的調控豐富的內容感知 (使用者、裝置、位置、風險和合規性政策)，同時透過與條件式存取整合來套用網路安全性原則。 保護使用者對公用網際網路的存取，同時利用 Microsoft 的 SWG 解決方案，其能感知身分識別且由雲端傳遞。
• 啟用網路內容篩選，根據其網頁內容類別和/或 FQDN-網域名稱來規範對網際網路目的地的存取。
• 透過與條件式存取工作階段控制項的整合，即使未與 Microsoft Entra ID 同盟，也可為所有網際網路目的地套用通用的條件式存取原則。

Microsoft 服務的網路存取

Microsoft entra Internet Access for Microsoft 服務可增強 Microsoft Entra ID 功能，並直接連線到支援的Microsoft服務、改善安全性、效能和復原能力。

主要功能

• 直接使用預先填入的Microsoft流量轉送設定檔，從桌面用戶端或遠端網路（例如分支位置）連線到Microsoft服務。
• 透過要求每個使用 Microsoft Entra ID 整合的應用程式都必須進行符合規範的網路檢查，以簡化 Microsoft Entra ID 條件式存取政策的設定。
• 套用通用租使用者限制，以降低數據外洩給未經授權的外部租用戶或個人帳戶的風險。
• 透過恢復 Microsoft Entra ID 登入記錄的來源 IP，提高威脅偵測的準確性。
• Microsoft流量的詳細網路流量記錄（包括強制執行的政策詳細資訊）。 儀表板，例如使用者、裝置和端點之間的關聯性對應、跨租用戶存取，以及使用中最高的網路目的地。

Microsoft Entra 私人存取

Microsoft Entra 私人存取能讓您的使用者 (無論是在辦公室或從遠端工作) 安全地存取您的私人公司資源。 Microsoft Entra 私人存取是以 Microsoft Entra 應用程式 Proxy 的功能為基礎所建置，並能將存取延伸至任何私人資源、連接埠和通訊協定。

遠端使用者在不使用 VPN 的情況下，從任何裝置和網路連線到位於混合式和多雲端環境、私人網路和資料中心上的私人應用程式。 此服務會根據條件式存取原則提供個別應用程式自適性存取，以提供比 VPN 更細微的安全性。

主要功能

• 零信任型存取特定範圍的 IP 位址和/或完整網域名稱 (FQDN)，而不需要使用舊版 VPN。 這項功能稱為「快速存取」。
• 傳輸控制通訊協定 (TCP) 的個別應用程式存取權和使用者資料包通訊協定 (UDP) 應用程式。
• 使用深度條件式存取整合將舊版應用程式驗證現代化。
• 透過從桌面用戶端取得網路流量，並與現有的非 Microsoft SSE 解決方案並排部署，以提供順暢的終端使用者體驗。

授權概觀

Microsoft Entra Internet Access、Microsoft Entra Internet Access for Microsoft 服務，而 Microsoft Entra Private Access 現已正式推出。

• Microsoft Entra Internet Access 功能包含在 Microsoft Entra Suite 授權和獨立版中。 Microsoft Entra Internet Access 可協助您安全地存取所有因特網和 SaaS 應用程式。
• Microsoft Entra Private Access 功能包含在 Microsoft Entra Suite 授權和獨立版中。 Microsoft Entra Private Access 使用零信任網路存取 （ZTNA） 解決方案來提升網路安全性。
• Microsoft entra Internet Access for Microsoft services 功能包含在 Microsoft Entra ID P1 或 Microsoft Entra ID P2 授權中。 Microsoft entra Internet Access for Microsoft 服務可增強 Microsoft Entra ID 功能，並直接連線到支援的Microsoft服務、改善安全性、效能和復原能力。

使用 Microsoft Entra 私人存取和 Microsoft Entra 網際網路存取的必要條件是 Microsoft Entra ID P1 或 Microsoft Entra ID P2。

若要深入了解授權成本和 Microsoft Entra Suite，請參閱 Microsoft Entra 方案和定價。 若要深入瞭解購買個人授權，請參閱授權頁面的 [Microsoft Entra Suite 獨立產品] 索引標籤。

遠端網路授權

遠端網路（分支連線）功能包含在 Microsoft Entra ID P1 授權的 Microsoft 流量中，以及 Microsoft Entra Internet Access 授權的網際網路流量中（即將推出）。 您必須擁有至少 50 個來自 Microsoft Entra ID P1 和 Microsoft Entra Internet Access 的授權，才能啟用遠端網路連線。 如需設定頻寬數量的詳細資訊，請參閱 瞭解遠端網路連線。 若要深入了解遠端網路，請參閱如何使用全域安全存取建立遠端網路。

下一步

• 開始使用全球安全存取 (部分機器翻譯)
• 透過最新的 Microsoft Entra ID 更新取得最新資訊 (英文)