Microsoft 365 ile üçüncü taraf ağ cihazlarını veya çözümlerini kullanma
Özet
Microsoft 365, bulutta barındırılan bir dizi uygulama ve hizmet aracılığıyla üretkenlik ve işbirliği fırsatları sunan Hizmet Olarak Yazılım'dır.
Kullanıcının Microsoft 365 deneyiminin kalitesi ve performansı, kullanıcıların kullanıcı ile Microsoft 365 arasındaki yolda sahip olduğu ağ çözümlerinin türünden doğrudan etkilenir. Gelişmiş protokol düzeyinde ve veri düzeyinde işleme ve ağ iyileştirmesi gerçekleştiren üçüncü taraf ağ cihazları ve hizmetleri, Microsoft 365 Office istemci bağlantısını etkileyebilir ve Microsoft 365'in kullanıcılar için kullanılabilirliğini, performansını, birlikte çalışabilirliğini ve desteklenebilirliğini etkileyebilir.
Bu makalede, Microsoft 365 kullanıcı trafiğinde etkin şifre çözme, filtreleme, inceleme işlevleri ve diğer protokol düzeyinde veya içerik düzeyinde eylem çalıştıran gelişmiş ağ çözümlerini kullanmayı planlayan Microsoft 365 kullanıcıları için Microsoft önerileri ve destek konumu özetlenmektedir. Bu tür çözümler aşağıdakileri içerir:
- WAN hızlandırma ve iyileştirme
- Trafik yeniden yönlendirme ve denetleme cihazları
- Ara sunucu çözümleri
- Bulut Erişimi Güvenlik Aracıları (CASB)
- Güvenli Web Ağ Geçitleri (SWG)
- Veri Sızıntısını Önleme (DLP) sistemleri
- Diğer ağ ve bulut hizmetleri
Bu makalenin hükümleri Microsoft 365 bulut uygulamalarına ve hizmetlerine odaklanmıştır ve bu hükümler Microsoft ürünlerinin şirket içi tabanlı sürümleri için geçerli değildir. Microsoft 365 hizmetinin türüne bağlı olarak, bu hükümlere uyulmazsa Microsoft 365 kullanıcıları farklı etkiler görebilir.
Daha fazla bilgi için bu Microsoft 365 Blog makalesine bakın.
Ek Bilgi
Aşağıdaki yönergeler, Microsoft 365 kullanıcı trafiğini işleyen aracı, ortadaki adam veya ara sunucu hizmetleri gibi davranan ağ cihazları ve çözümleri için geçerlidir:
- Microsoft, üçüncü taraf WAN iyileştirme çözümlerini, trafik yeniden yönlendirme veya denetleme cihazlarını ya da Microsoft 365 kullanıcı trafiğinin şifresini çözen, inceleyen veya protokol düzeyinde ya da içerik düzeyinde eylem gerçekleştiren diğer ağ çözümlerinin kullanılmasını gerektirmez ve önermez. Microsoft, bu tür çözümleri Microsoft 365 hizmetiyle tümleştirmek için destek sağlamaz.
- Microsoft şu anda kullanıcıların bu tür çözümleri kullanmasını engellemese de, bu cihazlar Microsoft tarafından Microsoft 365 ile birlikte uyumluluk, birlikte çalışabilirlik veya performans açısından test edilmemektedir. Microsoft, Microsoft 365 senaryoları için bu tür ağ çözümlerinin geçerli veya gelecekteki etkinliği ya da microsoft 365'te gelecekteki özellikler ve protokol değişikliklerinden sonra bu tür ağ çözümlerinin işlevsel olmaya devam edip etmeyeceği hakkında yorum yapamaz. Microsoft 365 protokolleri, özellikleri ve mimarilerindeki farklılıklar nedeniyle, bu tür ağ çözümlerinin şirket içi Microsoft ürünlerinde işlevselliği temel olarak kullanılmamalıdır.
- Microsoft 365 uygulama protokolü yığınlarında bahsedilen ağ teknolojileri, Microsoft 365 hizmetinde ek birlikte çalışabilirlik, kullanılabilirlik ve performans sorunlarına neden olabilir ve kullanıcının Microsoft önerilerine göre Microsoft 365 bağlantısını ve kullanıcı deneyimini iyileştirme becerisini engelleyebilir.
- Ağ isteklerini kesebilen ve şifresini çözebilen üçüncü taraf çözümleri, şifresi çözülen içeriği değiştirme, temizleme veya engelleme özelliklerine sahip olabilir. Bu özelliklerin Microsoft 365 kullanıcı trafiğine uygulanması, Microsoft 365 protokollerinde ve veri akışlarında (standart ve belgelenmiş API'lerin dışında) değişikliklere neden olur. Bu nedenle, bu davranış Microsoft tarafından desteklenmez ve hizmet koşullarını ihlal edebilir.
- Kullanıcılar, belgelenmiş genel Microsoft 365 API'leri dışında, Microsoft'un üçüncü taraflara değişiklik hakkında bilgi vermeden uygulama protokolü, kimlik doğrulama yöntemleri, topolojiler ve veri yapılarının tüm ayrıntılarını değiştirme hakkını saklıdır. Microsoft, bu tür değişiklikler nedeniyle bu tür üçüncü taraf çözümün neden olabileceği sorunların sorumluluğunu alamaz.
- Microsoft, microsoft 365 trafiğinde şifre çözme ve uygulama protokolüne özgü eylem gerçekleştiren üçüncü taraf ağ çözümlerinin çözümünde tasarım ve yapılandırma değişiklikleri yapmasına ve üçüncü taraf yığınların kullanımına özgü sorunları gidermesine olanak sağlamak için Microsoft 365 bulutundaki yenilik, özellik ve hizmet değişikliklerini geciktirmeyecektir. Belirli Microsoft 365 uygulama protokolü yığınlarına sıkı bir bağımlılık alan tüm üçüncü taraf çözümleri kesintiler veya daha az performansla karşılaşabilir.
- Microsoft, kullanıcıların Microsoft 365'te destek istekleri oluşturmak için belirtilen çözümleri kullandıklarında açıklamalarını gerektirir. Microsoft'un Microsoft 365 ile ilgili sorunlar için destek sağlaması için, kullanıcıların etkilenen Microsoft 365 trafiğinin bu çözümler tarafından şifre çözmesini devre dışı bırakması ve sorun tamamen çözülene ve kullanıcının Microsoft 365 deneyimi bundan etkilenmeyene kadar sorun giderme amacıyla Microsoft 365 trafiği için bu çözümü atlaması veya kapatması gerekir.
- Microsoft, doğrudan yönetimi ve işletimsel denetimi altında olan Microsoft 365 hizmeti ve bileşenleri için destek sağlar. Üçüncü taraf ağ cihazları ve ağ hizmetleri, kullanıcının ağ ortamının bir parçası olarak kabul edilir. Kullanıcılar, ürünleriyle ilişkili tüm destek ihtiyaçları için ağ satıcılarıyla veya çözüm sağlayıcılarıyla etkileşime geçmelidir.
- Bu ilkeler, bir kullanıcının şirket içi ortamında çalıştırılan, üçüncü taraflar tarafından bulut hizmetleri olarak sağlanan veya IaaS veri merkezlerindeki kullanıcılar veya ağ sağlayıcıları tarafından oluşturulan söz konusu üçüncü taraf ağ çözümleri için geçerlidir. Bu, Microsoft Azure'da oluşturulan çözümleri içerir.
Kullanıcıların ağ trafiğinin şifresini çözme, denetleme ve değiştirme işlemleri yapan üçüncü taraf gelişmiş ağ ve güvenlik çözümleri kullandığı özelliklerin ve sonuçların çoğu Microsoft 365 ve Microsoft bulut mimarisi, hizmet taahhütleri, müşteriye yönelik özellikler ve belgelenmiş tümleştirme API'leri aracılığıyla yerel olarak kullanılabilir. Kullanıcıların Microsoft tarafından sağlanan yerel özellikleri değerlendirmelerini ve Microsoft 365 trafiği için yinelenen ağ işleme katmanlarını kaldırmalarını veya atlamalarını kesinlikle öneririz.
Bu ilkelere ek olarak, Microsoft 365 bağlantısını iyileştirmeye yönelik genel öneriler şunlardır:
En iyi Microsoft 365 kullanıcı deneyimi ve en iyi performans için, kullanıcıların Microsoft 365 trafiği için kullanıcı veya istemci konumundan Microsoft genel ağının en yakın iletişim durumu veya eşleme konumlarına doğrudan ve kısıtlayıcı olmayan dağıtılmış bağlantı sağlamalarını kesinlikle öneririz. Kullanıcıdan Microsoft ağının en yakın eşleme noktasına kadar olan ağ uzaklığı (rota yolculuğu süresi (RTT) gecikme süresini en aza indirmek, kullanıcıların Microsoft 365 yüksek oranda dağıtılmış hizmet ön kapı altyapısından yararlanmasını sağlar ve Microsoft 365 kullanıcı bağlantılarının kullanıcıya mümkün olduğunca hızlı ve yakın bir şekilde (genellikle kullanıcının kendi metropol alanında) sunulduğundan emin olmasını sağlar. Kullanıcının konumu yerine Microsoft 365 kullanıcı kiracısının konumuyla ilgili olarak kullanıcı ağı çözümleri oluşturmak, Microsoft 365 dağıtılmış ön kapı iyileştirmelerinin avantajlarını azaltabilir ve yetersiz performansa veya düşük performansa neden olabilir.
Genellikle, kullanıcı deneyimini iyileştirmenin ve ağın performans sorununa dönüşmesini önlemenin en iyi yolu aşağıdaki yöntemleri kullanmaktır:
Yerel İnternet çıkışını kullan (kapsamı Microsoft 365 trafiği olarak belirlenmiş olabilir)
- Kullanıcı konumuna yakın microsoft genel ağıyla doğrudan eşlemesi olan bir İnternet servis sağlayıcısı (ISS) kullanın
- Güvenilir Microsoft 365 hedefleri için ağ trafiği denetleme ve şifre çözme cihazlarını atlama
Microsoft, kullanıcıların Microsoft 365 bağlantılarını planlamalarına ve uygulamalarına yardımcı olmak için Microsoft 365'te en iyi bağlantıyı ve performansı alma özelliğini kurmuştur. Microsoft 365 uç nokta kategorilere ayırma kılavuzu, kullanıcıların bu önerilerden en çok hangi Microsoft 365 uygulama akışlarının ve URL'lerinin yararlanacağını önceliklendirmesine yardımcı olabilir.