Konfigurieren des Schnellzugriffs für Global Secure Access

Mit Global Secure Access können Sie bestimmte vollqualifizierte Domänennamen (FQDNs) oder IP-Adressen privater Ressourcen definieren, die in den Datenverkehr für Microsoft Entra-Privatzugriff einbezogen werden sollen. Die Mitarbeiter Ihrer Organisation können dann auf die von Ihnen angegebenen Apps und Websites zugreifen. In diesem Artikel wird beschrieben, wie Sie den Schnellzugriff für Microsoft Entra-Privatzugriff konfigurieren.

Voraussetzungen

Zum Konfigurieren des Schnellzugriffs benötigen Sie Folgendes:

• Die Rollen Global Secure Access-Administrator und Anwendungsadministrator in Microsoft Entra ID.
• Für das Produkt ist eine Lizenzierung erforderlich. Ausführliche Informationen finden Sie im Abschnitt „Lizenzierung“ unter Was ist der globale sichere Zugriff. Bei Bedarf können Sie Lizenzen erwerben oder Testlizenzen erhalten.

Um Gruppen privater Microsoft Entra-Netzwerkconnectors zu verwalten, wie für den Schnellzugriff gefordert ist, ist Folgendes erforderlich:

• Die Rolle Anwendungsadministrator in Microsoft Entra ID
• Eine P1- oder P2-Lizenz für Microsoft Entra ID

Bekannte Einschränkungen

Vermeiden Sie Überschneidungen von App-Segmenten zwischen Schnellzugriff und Zugriff per App.

Das Tunneln von Datenverkehr zu Zielen des privaten Zugriffs nach IP-Adresse wird nur für IP-Bereiche außerhalb des lokalen Subnetzes des Endbenutzergeräts unterstützt.

Im Moment kann privater Zugriffsdatenverkehr nur mit dem Global Secure Access-Client abgerufen werden. Remotenetzwerke können nicht dem Profil für Datenverkehrsweiterleitung für privaten Zugriff zugewiesen werden.

Schritte auf oberer Ebene:

Das Konfigurieren Ihrer Schnellzugriffseinstellungen ist eine wichtige Komponente für die Verwendung von Microsoft Entra-Privatzugriff. Wenn Sie den Schnellzugriff zum ersten Mal konfigurieren, erstellt Private Access eine neue Unternehmensanwendung. Die Eigenschaften dieser neuen App werden automatisch für die Verwendung mit privatem Zugriff konfiguriert.

Zum Konfigurieren des Schnellzugriffs benötigen Sie eine Connectorgruppe mit mindestens einem aktiven Microsoft Entra Anwendungsproxy-Connector. Die Connectorgruppe verarbeitet den Datenverkehr zu dieser neuen Anwendung. Nachdem Sie den Schnellzugriff und eine Gruppe privater Netzwerkconnectors konfiguriert haben, müssen Sie den Zugriff auf die App gewähren.

Zusammenfassend sieht der Gesamtprozess wie folgt aus:

1. Erstellen Sie eine Connectorgruppe mit mindestens einem aktiven privaten Netzwerkconnector.
2. Konfigurieren des Schnellzugriffs.
3. Zuweisen von Benutzern und Gruppen zur App.
4. Konfigurieren von Richtlinien für bedingten Zugriff.
5. Aktivieren des Profils für die Weiterleitung von Datenverkehr mit Privatzugriff.

Erstellen von Gruppen privater Netzwerkconnectors

Zum Konfigurieren des Schnellzugriffs müssen Sie über eine Connectorgruppe mit mindestens einem aktiven privaten Netzwerkconnector verfügen.

Wenn Sie noch keine Connectorgruppe eingerichtet haben, lesen Sie Konfiguration von Connectoren für den Schnellzugriff.

Konfigurieren des Schnellzugriffs

Geben Sie auf der Seite Schnellzugriff einen Namen für die Schnellzugriffs-App an, wählen Sie eine Connectorgruppe aus und fügen Sie Anwendungssegmente hinzu, die FQDNs und IP-Adressen enthalten. Sie können alle drei Schritte gleichzeitig ausführen oder die Anwendungssegmente hinzufügen, nachdem die Ersteinrichtung abgeschlossen ist.

Name und Connectorgruppe

1. Melden Sie sich mit geeigneten Rollenberechtigungen beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Globaler sicherer Zugriff>Anwendungen>Schnellzugriff.
3. Geben Sie einen Namen ein. Es wird empfohlen, den Namen Quick Access zu verwenden.
4. Wählen Sie im Dropdownmenü eine Connectorgruppe aus.
5. Wählen Sie Speichern aus, um Ihre „Schnellzugriff“-App ohne FQDNs, IP-Adressen und private DNS-Suffixe zu erstellen.

Hinzufügen eines Anwendungssegments für den Schnellzugriff

Sie definieren die FQDNs und IP-Adressen, die einbezogen werden sollen, wenn Sie ein Schnellzugriff-Anwendungssegment hinzufügen. Sie fügen diese Ressourcen hinzu, wenn Sie die Schnellzugriffs-App erstellen oder aktualisieren.

Sie können vollqualifizierte Domänennamen (FQDN), IP-Adressen und IP-Adressbereiche hinzufügen. Innerhalb jedes Anwendungssegments können Sie mehrere Ports und Portbereiche hinzufügen.

1. Melden Sie sich beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Globaler sicherer Zugriff>Anwendungen>Schnellzugriff.

3. Wählen Sie Hinzufügen eines Anwendungssegments für den Schnellzugriff aus.

4. Wählen Sie im daraufhin geöffneten Bereich Anwendungssegment erstellen einen Zieltyp aus.

5. Geben Sie die entsprechenden Details für den ausgewählten Zieltyp ein. Je nachdem, was Sie auswählen, ändern sich die nachfolgenden Felder entsprechend.

   • IP-Adresse:
     • Internetprotokoll-Version 4 (IPv4)-Adresse, z. B. 192.168.2.1, die ein Gerät im Netzwerk identifiziert.
     • Geben Sie die Ports an, die Sie einschließen möchten.
   • Vollqualifizierter Domänenname (einschließlich Platzhalter-FQDNs):
     • Domänenname, der den genauen Speicherort eines Computers oder Hosts im DNS (Domain Name System) angibt.
     • Geben Sie die einzuschließenden Ports an.
     • NetBIOS wird nicht unterstützt. Verwenden Sie z. B. contoso.local/app1 statt contoso/app1.
   • IP-Adressbereich (CIDR):
     • Classless Inter-Domain Routing (CIDR) stellt einen Bereich von IP-Adressen dar. Auf eine IP-Adresse folgt ein Suffix, das die Anzahl der Netzwerkbits in der Subnetzmaske angibt.
     • Zum Beispiel: 192.168.2.0/24 gibt an, dass die ersten 24 Bit der IP-Adresse die Netzwerkadresse darstellen, während die restlichen 8 Bits die Hostadresse darstellen.
     • Geben Sie die Startadresse, die Netzwerkmaske und die Ports an.
   • IP-Adressbereich (IP zu IP):
     • Bereich der IP-Adressen von der Start-IP (z. B. 192.168.2.1) bis zur End-IP (z. B. 192.168.2.10).
     • Geben Sie den Anfang, das Ende und die Ports der IP-Adresse an.

6. Geben Sie die Ports und das Protokoll ein, und wählen Sie Übernehmen aus.

   • Trennen Sie mehrere Bereiche durch ein Komma.
   • Geben Sie Portbereiche mit einem Bindestrich an.
   • Wenn Sie die Änderungen anwenden, werden Leerzeichen zwischen Werten entfernt.
   • Beispiel: 400-500, 80, 443.

   

   Die folgende Tabelle enthält die am häufigsten verwendeten Ports und die zugehörigen Netzwerkprotokolle:

   Port	Protocol
   22	Secure Shell (SSH)
   80	Hypertext Transfer-Protokoll (HTTP)
   443	Hypertext Transfer-Protokoll Secure (HTTPS)
   445	Server Message Block (SMB)-Dateifreigabe
   3389	Remotedesktopprotokoll (RDP)

7. Wählen Sie Speichern aus, wenn Sie fertig sind.

Hinzufügen privater DNS-Suffixe

Fügen Sie ein DNS-Suffix hinzu, das für private DNS verwendet werden soll.

1. Wählen Sie die Registerkarte Privates DNS aus.
2. Aktivieren Sie das Kontrollkästchen, um privates DNS zu aktivieren.
3. Wählen Sie DNS-Suffix hinzufügen aus.
4. Geben Sie das DNS-Suffix ein, und wählen Sie dann Hinzufügen aus.

Zuweisen von Benutzern und Gruppen

Wenn Sie den Schnellzugriff konfigurieren, wird eine neue Unternehmens-App in Ihrem Namen erstellt. Sie müssen der von Ihnen erstellten Schnellzugriffs-App Zugriff gewähren, indem Sie der App Benutzer und/oder Gruppen zuweisen.

Sie können die Eigenschaften im Schnellzugriff anzeigen oder zu Unternehmensanwendungen navigieren und nach Ihrer Schnellzugriffs-App suchen.

1. Wählen Sie Anwendungseinstellungen bearbeiten aus dem Schnellzugriff aus.

   

2. Wählen Sie im Seitenmenü Benutzer und Gruppen aus.

3. Fügen Sie nach Bedarf Benutzer und Gruppen hinzu.

   • Weitere Informationen finden Sie unter Zuweisen von Benutzern und Gruppen zu einer Anwendung.

Richtlinien für bedingten Zugriff bearbeiten

Richtlinien für bedingten Zugriff können auf Ihre Schnellzugriffs-App angewendet werden. Das Anwenden von Richtlinien für bedingten Zugriff bietet weitere Optionen zum Verwalten des Zugriffs auf Anwendungen, Websites und Dienste.

Das Erstellen einer Richtlinie für bedingten Zugriff wird ausführlich unter Erstellen einer Richtlinie für bedingten Zugriff für Private Access-Apps behandelt.

Microsoft Entra Private Access aktivieren

Sobald Sie Ihre Schnellzugriffs-App konfiguriert, Ihre privaten Ressourcen hinzugefügt haben und benutzerseitig der App zugewiesen sind, können Sie das Profil Privater Zugriff im Bereich Datenverkehrsweiterleitung von Global Secure Access aktivieren. Sie können das Profil vor dem Konfigurieren des Schnellzugriffs aktivieren, aber ohne dass die App und das Profil konfiguriert sind, gibt es keinen Datenverkehr, der weitergeleitet werden kann. Wie Sie das Weiterleitungsprofil für den privaten Zugang aktivieren, erfahren Sie unter Verwaltung des Weiterleitungsprofils für den privaten Zugang.

Nächste Schritte

• Erfahren Sie mehr über Datenverkehrsprofile
• Konfigurieren des Zugriffs per App