Nätverkssäkerhet med global säker åtkomst (GSA)

Global Secure Access (GSA) ger en konsekvent, identitetsdriven nätverkssäkerhetsgrund för Windows 365 för agenter. Administratörer konfigurerar trafikroutningsprofiler i Microsoft Entra för att dirigera Internettrafik via GSA. Dessa profiler definierar hur trafik segmenteras och skyddas, vilket gör det möjligt för organisationer att tillämpa enhetliga nätverksprinciper med hjälp av välbekanta identitetskonstruktioner som villkorsstyrd åtkomst. 

GSA-klienten kan distribueras till Windows 365 for Agents molndatorer via Microsoft Intune. När agentanvändaren loggar in med sin Microsoft Entra identitet aktiveras GSA-klienten automatiskt på enheten. Detta säkerställer att trafikroutning och säkerhetskontroller tillämpas utan ytterligare installation av slutanvändare, vilket möjliggör en sömlös och konsekvent upplevelse i olika miljöer.

GSA övervakar och tillämpar principer för all utgående trafik från molndatorn. Internettrafiken flödar via internetåtkomstprofilen. Med den här metoden kan organisationer tillämpa webbinnehållsfiltrering, URL-baserade kontroller och principer för skydd mot hot, vilket bidrar till att minska exponeringen för skadliga mål och framtvinga godtagbara användningsprinciper. 

Förutom trafikkontroll ger GSA insyn i nätverksaktivitet och skyddar mot vanliga risker som dataexfiltrering och osäkra åtkomstmönster. Genom att integrera trafiksignaler med identitets- och enhetskontext gör GSA det möjligt för organisationer att utöka Nolltillit principer till nätverkstrafik för agentarbetsbelastningar, vilket ger både skydd och insikter utan att lägga till driftskomplexitet. 

Komma igång

  1. Konfigurera profiler i GSA för att skydda internetåtkomst för agenter: Detta definierar vilken trafik som samlas in från W365A-enheten och dirigeras till GSA för principframtvingande. Läs mer: Så här hanterar du Internet Access-profilen – Global säker åtkomst | Microsoft Learn.

  2. Skapa filtreringsprinciper: Dessa principer definierar vilken trafik som tillåts eller nekas i nätverket

  3. Installera GSA-klienten på W365A-enheten: Det här är för att installera GSA-klienten som finns på datorn och fångar upp all agentanvändartrafik för principframtvingande av GSA-tjänsten: Installera den globala säkra åtkomstklienten för Windows – Global säker åtkomst | Microsoft Learn

  • Last updated on