Microsoft Entra Private Access

Allgemeine Informationen über Microsoft Entra Private Access

Kapitel

Fazit Schmid Thomas

1. Informationen Globaler sicherer Zugriff / Global Secure Access

2. Voraussetzungen

2.1 Lizenzen

2.1.1 Trial Lizenzen kaufen

www.godangel.ch

Microsoft Entra Private Access | 2.1.1 Trial Lizenzen kaufen

Öffnen sie ein Browserfenster Navigieren sie ins Microsoft 365 Admin Centerhttps://admin.cloud.microsoft  Melden sie sich mit einem Benutzer an der Globale Administratoren Rechte besitzt. Fenster "Microsoft 365 admin center"Menü "Billing" >Menü "Purchase services" > Fenster "Marketplace Purchase services - Microsoft 365 admin center"Pfeil rechts anklicken bei Purchase from Microsoft >  Fenster "Marketplace Purchase services - Microsoft 365 admin center"Register "All products" >  Fenster "Marketp

2.1.2 Lizenzen zuweisen

www.godangel.ch

Microsoft Entra Private Access | 2.1.2 Lizenzen zuweisen

Navigieren sie im Microsoft 365 admin center ins Menü Your productsMenü "Billing" >Menü "Your products" >Microsoft Entra Private and  Internet Access - Microsoft Entra Private Access >  Fenster "Your products - Microsoft 365 admin center | Microsoft Entra Private and Internet Access - Microsoft Entra Private Access"Abschnitt "Trial licenses"Assign licenses >  Fenster "Your products - Microsoft 365 admin center | Microsoft Entra Private Access"Assign licenses >  Fenster "Your products - Microsoft

2.2 Gruppe erstellen für Private Access

www.godangel.ch

Microsoft Entra Private Access | 2.2 Gruppe erstellen für Private Access

Fenster "Groups - Microsoft Entra admin center"Menü "Entra ID" >Menü "Groups" >Menü "All groups" >New group >  Fenster "New Group - Microsoft Entra admin center"Auswahl Group type Security >Eingabe Group name G_Remote UsersEingabe Group description Remote Users für Microsoft Entra Private Access Zugriff[x] No  Microsoft Entra roles can be assigned to the groupAuswahl Membership type Assigned >No members selected >  Fenster "Add members"Eingabe Suchfeld schmid thomas[x] Schmid Thomas User thomas@

3.0 Mandanten Onboarding durchführen

www.godangel.ch

Microsoft Entra Private Access | 3.0 Mandanten Onboarding durchführen

Das Mandanten Onboarding für das Microsoft Entra Private Access müssen sie nur einmalig durchführen.Browserfenster öffnenNavigieren sie auf die URLhttps://entra.microsoft.com Fenster "Swiss-Schmid - Microsoft Entra Admin Center"Menü "Globaler sicherer Zugriff" >Menü "Dashboard" >  Fenster "Swiss-Schmid - Microsoft Entra Admin Center | Willkommen bei globaler sicherer Zugriff"Aktivieren >  Das Mandanten Onboarding wird durchgeführt…    Das Onboarding des Mandanten wird nun mit einem grünen Balken

🆕4.0 Aktivieren des Private access profile

www.godangel.ch

Microsoft Entra Private Access | 4.0 Aktivieren des Private access profile

Fenster "Traffic forwarding - Microsoft Entra Admin Center"Menü "Global Secure Access" >Menü "Connect" >Menü "Traffic forwarding" > Abschnitt "Private access Profile"[x] Private access profile  Fenster "Traffic forwarding - Microsoft Entra admin center"Enabling this profile directs Global Secure Access clients to acquire traffic for this profileAre you sure you want to proceed?OK >    

🆕5.0 Benutzer oder eine Gruppe zum Private access profile zuweisen

www.godangel.ch

Microsoft Entra Private Access | 5.0 Benutzer oder eine Gruppe zum Private access profile zuweisen

Fenster "Traffic forwarding - Microsoft Entra admin center"Abschnitt "Private access profile"Abschnitt "User and group assignments"View >  Fenster "User and group assignments"Abschnitt "Select users"0 users, 0 groups assigned >  Fenster "Users and Groups - Microsoft Entra admin center | Users and Groups"+Add user/group  Fenster "Add Assignment - Microsoft Entra admin center | Add Assignment"Abschnitt "Users and groups"None Selected >  Fenster "Users and groups"Eingabe Search thomasAuswahl [x] Sc

🕜Kapitel folgen in Kürze

6. Microsoft Entra Private Connector

6.1 Voraussetzungen

6.1.1 .NET v4.7.2+

6.1.2 HTTP 2.0 deaktivieren

6.1.3 Aktivierung TLS 1.2

6.2 Microsoft Entra Private Connector installieren (vm-adm-prod-001)

6.3 Fehler Installation Microsoft Entra Private Connector / IE Enhanced Security Configuration ON

7. Quick Access konfigurieren

7.1 Quick Access Application segments erstellen

7.2 Private DNS aktivieren

7.3 Quick Access Benutzer und Gruppen zuweisen

8. Windows 11 Client Bereitstellung

8.1 Windows 11 Installation (v-pc-schmid-01)

8.2 Hostname ändern

8.3 Vmware Tools installieren

9. Global Secure Access Client

9.1 Global Secure Access Client herunterladen

9.2 Global Secure Access Client Voraussetzungen

9.3 Global Secure Access Client Installation

9.4 Global Secure Access Client Verbindung herstellen

9.5 Verbindung zum Internen Netzwerk überprüfen

9.5.1 Zugriff auf Test SharedFolder auf SQL Server (vm-sql-prod-001.dsgodangel.ch)