Microsoft Entra Global Secure Access Sicheres Next-Gen-VPN aus der Cloud

Anbieter zum Thema

Microsoft Deutschland GmbH

ALE Deutschland GmbH

Aagon GmbH

Vitel GmbH

Microsoft Entra Global Secure Access ermöglicht den weltweiten Zugriff von Anwendern im Homeoffice oder mobilen Mitarbeitern auf eigene Ressourcen und das Internet sowie die Cloud. Alle Verbindungen werden über einen hochsicheren Clouddienst abgewickelt, der in Azure positioniert ist.

Microsoft Entra Global Secure Access soll die Zukunft des VPNs darstellen. Über den neuen Clouddienst will Microsoft sicherstellen, dass mobile Anwender von überall sicher auf Ressourcen in der Cloud, im lokalen Rechenzentrum und auf das Internet zugreifen können, ohne ein VPN zu benötigen. Einfach ausgedrückt verlagert der neue Dienst das VPN in die Cloud, ohne dass ein eigenes VPN konfiguriert und geschützt werden muss.

Die Verbindung erfolgt über den Global Secure Access Client, den Microsoft als Download zur Verfügung stellt. Dieser lässt sich extrem einfach konfigurieren. Nach der Installation reicht es im Grunde genommen aus, dass sich Anwender mit ihrem Azure-AD/Entra-ID-Benutzerkonto anmelden. Danach baut der Client die Verbindung auf und wendet die hinterlegten Regeln an. Installieren lässt sich der Client manuell, aber auch eine Bereitstellung über Intune ist möglich. Nach der erfolgreichen Verbindung zeigt der Client den Status über ein Icon im Traybereich an. Über das Kontextmenü stehen verschiedene Optionen bereit, zum Beispiel das Pausieren und der Neustart des Clients sowie Check- und Diagnosefunktionen der Verbindungen. Neben Windows steht der Client auch für macOS sowie für iOS und Android im Entra Admin Center zur Verfügung.

Bildergalerie

Bildergalerie mit 9 Bildern

Der neue Dienst lässt sich extrem flexibel verwalten und bietet weitaus mehr Sicherheit als ein VPN. Gleichzeitig lässt sich zentral steuern, auf welche Ressourcen Anwender zugreifen dürfen, wenn sie sich mit Global Secure Access verbinden. Dabei kann es sich um das einfache, aber gesicherte Surfen im Internet handeln, um Zugriff auf Ressourcen in Cloud, zum Beispiel Azure oder Microsoft 365, aber auch um Zugriffe auf lokale Dienste im Rechenzentrum (On-Premises).

Global Secure Access ist Bestandteil von Microsoft Entra

Global Secure Access ist Bestandteil von Microsoft Entra und lässt sich über das Entra Admin Center verwalten, das mit der Adresse entra.microsoft.com zur Verfügung steht. Hier ist im unteren Bereich der Menüpunkt „Globaler sicherer Zugriff“ zu finden. Hierüber steuern Unternehmen alle externen Zugriffe von Anwendern auf die Ressourcen des Unternehmens. Nach der erfolgreichen Verbindung können Anwender wie bei VPN mit Web-Apps, RDP, SSH, SMB, FTP und vielen anderen Protokollen arbeiten, genauso wie beim VPN. Der Schutz und die Verschlüsselung der Zugriffe erfolgen über Global Secure Access.

Bei der Einrichtung unterstützt ein Assistent, der bei „Erste Schritte“ startet. Wenn das Abonnement alle Voraussetzungen für Global Secure Access erfüllt, lässt sich der Dienst über „Activate“ starten. Danach kann mit „Get Started“ die Einrichtung erfolgen. Hier stehen anschließend Microsoft Entra Internet Access und Microsoft Entra Private Access zur Verfügung. Mit Private Access können Admins den Benutzern Zugriff auf Anwendungen im privaten Netzwerk von überall aus ermöglichen. Der Zugriff kann für alle Anwendungen innerhalb eines bestimmten IP-Bereichs gewährt werden. Die Notwendigkeit der Verwendung von VPNs ist dadurch nicht mehr gegeben.

Global Secure Access benötigt ein Abonnement von Microsoft Entra ID P1

Microsoft Entra ID P1, das zum Beispiel über Microsoft 365 E3 zur Verfügung steht, lässt sich auch kostenlos testen. Ideal ist auch ein Abonnement von Microsoft 365 Business Premium https://www.microsoft.com/de-de/microsoft-365/business/compare-all-microsoft-365-business-products. Der Dienst gehört zu den am besten geeigneten Varianten von Microsoft 365 für Unternehmen, da hier zahlreiche Dienste enthalten sind, die vor allem Zugriffe steuern können und die Sicherheit erhöhen.

Microsoft Entra Internet Access und Entra Private Access

Microsoft Global Secure Access besteht vor allem aus Entra Internet Access und Entra Private Access. Während Entra Internet Access vor allem die Zugriffe auf das Internet und Software-as-a-Service-Anbieter steuert, laufen Zugriffe auf On-Premises, IaaS oder PaaS via Entra Private Access. Die beiden Dienste stellen Security-Service-Edge-Lösungen für sichere, externe Zugriffe bereit. Beim Zugriff verwenden Anwender daher nicht mehr ihre eigene, private IP-Adresse, sondern treten über die IP-Adresse und der Verbindung von Microsoft Entra Internet Access in Aktion. Die beiden Dienste schützen Anmeldedaten aus Azure AD/Entra ID und bieten zahlreiche Zugriffsrichtlinien und Endpunktzugriffssteuerungen der Clients auf beliebige Ressourcen.

Global Secure Access im Entra Admin Center konfigurieren

Die Verwaltung von Global Secure Access erfolgt im Entra Admin Center. Die Verbindungen, die Clients zu den verschiedenen Ressourcen aufbauen können, lassen sich über „Connectors“ festlegen. Hier kann sogar der Zugriff auf einzelne Server gesteuert werden. Bei „Schnellzugriff“ können Anwender ohne komplexe Konfiguration schnell Zugriff auf einzelne Anwendungen erhalten. Microsoft beschreibt in der Dokumentation von Global Secure Access, wie sich der Private Access und der Internet Access einrichten lassen.

Microsoft Entra Private Access stellt hierbei den wichtigsten Dienst in Global Secure Access dar, weil sich hier festlegen lässt, wie Anwender von überall auf der Welt auf interne Ressourcen des Unternehmens oder auf Clouddienste gleichermaßen gesichert zugreifen können.

(ID:49872187)