Snabbstart: Installera Windows-klienten för att hämta Microsoft-trafik
Microsoft Entra internetski pristup isolerar trafiken för Microsoft-program och -resurser, till exempel Exchange Online och SharePoint Online. Användare kan komma åt dessa resurser genom att ansluta till global säker åtkomst-klienten eller via ett fjärrnätverk, till exempel på en avdelningskontorsplats.
Den här snabbstarten visar de steg som krävs för att installera klienten och börja hämta Microsoft-trafik. Mer information om global säker åtkomst finns i Vad är global säker åtkomst?
Förutsättningar
Administratörer som interagerar med funktioner för global säker åtkomst måste ha rollen Global administratör för säker åtkomst. Vissa funktioner kan också kräva andra roller.
Om du vill följa Nulta pouzdanost principen om minsta behörighet bör du överväga att använda Privileged Identity Management (PIM) för att aktivera just-in-time-privilegierade rolltilldelningar.
Produkten kräver licensiering. Mer information finns i avsnittet om licensiering i Vad är global säker åtkomst?. Om det behövs kan du köpa licenser eller få utvärderingslicenser. Om du vill använda Microsofts trafikvidarebefordringsprofil rekommenderas en Microsoft 365 E3-licens.
Installera klienten för att hämta Microsoft-trafik
- Aktivera Microsofts trafikvidarebefordringsprofil.
- Installera och konfigurera den globala klienten för säker åtkomst på slutanvändarenheter.
- Aktivera begränsningar för universell klientorganisation.
- Aktivera förbättrad global signal för säker åtkomst och villkorsstyrd åtkomst.
När du har slutfört de här fyra stegen kan användare med global säker åtkomst-klienten installerad på sin Windows-enhet på ett säkert sätt komma åt Microsoft-resurser var de än befinner sig. Principen för villkorsstyrd åtkomst kräver att användarna använder global säker åtkomst-klienten eller ett konfigurerat fjärrnätverk när de får åtkomst till Exchange Online och SharePoint Online.