Microsoft Entra 全球安全访问
跨每个网络路径保护用户和智能体的访问
将旧版 VPN 替换为新式每应用程序访问。安全地将员工、承包商、合作伙伴和个人设备连接到专用应用程序和资源，而无需公开网段、打开入站防火墙端口或管理 VPN 基础结构。
跨 Internet 和 SaaS 访问应用一致的网络控制，以帮助减少威胁、保护敏感数据，并推动用户和智能体保持高效。
了解并控制 AI 采用，以帮助员工和智能体安全地使用 AI，同时保护敏感信息并降低非托管 AI 风险。
Microsoft Entra 全球安全访问功能
灵活定价选项
- 跨越身份、终结点、应用及网络的持续自适应条件访问
- 通过身份治理强制实施最低权限访问，并自动管理用户和租户的访问生命周期
- 安全 Web 与 AI 网关：针对 Web 与 AI 流量实施以身份为中心的控制
- 利用统一的身份与网络信号进行实时风险检测
客户对 Microsoft Entra 全球安全访问的看法
“在基于 Microsoft 365 的环境中，我们发现部署 Microsoft 的 SSE 产品/服务非常简单。”
Hidefumi Suzuki，Shinsei Technos Co., Ltd. 信息系统部副总经理
“对于我们的员工来说，最大的变化是他们不再需要刻意留意安全。它可以直接使用 - 而这本该如此。”
Christian Lang，Cellcentric IT 架构师
“我们不只是希望将旧 VPN 替换为新 VPN，我们希望采用新式方法。”
Stefan Aufderlev，Bayer 04 Leverkusen IT 平台和基础结构部门
资源和文档
Microsoft Entra 全球安全访问文档
浏览技术文档和部署指导，以帮助你规划、实施和操作 Microsoft Entra 全球安全访问。
Microsoft Entra 全球安全访问数据表
详细了解 Microsoft Entra 全球安全访问的优势。
常见问题解答
零信任网络访问 (ZTNA) 是一种产品或服务，可从任何位置安全访问标识的所有专用应用和资源。
组织可以通过将广泛的网络连接替换为基于标识的按应用程序访问实现增量迁移。借助 Microsoft Entra 全球安全访问，组织可以从快速访问开始，然后逐步发现和隔离单个应用程序并应用条件访问策略 - 从而降低横向移动风险，同时最大程度地减少用户中断
Microsoft Entra 全球安全访问汇集了标识与网络控制。依托通过 Microsoft 全球分布网络提供的访问权限，组织可以通过跨专用应用程序、Internet 目标和 AI 服务使用标识、设备、网络和风险信号来应用一致的策略。
连续访问评估可将零信任扩展到初始登录之外。借助 Microsoft Entra 全球安全访问，可在标识和网络条件更改时撤销或重新验证访问权限，从而帮助组织近实时地应对新出现的风险。
安全 Web 和 AI 网关为 Web 及 AI 流量提供策略强制执行点，可帮助组织了解并控制用户与智能体访问 Web 和 AI 资源的方式。Microsoft Entra 全球安全访问应用标识感知的网络控制和流量检查，可帮助组织管理未经批准的 AI 使用、保护敏感数据以及防范特定于 AI 的威胁。
组织可以通过识别跨网络使用的 AI 应用程序并评估其风险来发现影子 AI。Microsoft Entra 全球安全访问提供有关 AI 使用情况的可见性，并帮助组织控制对未经批准的 AI 服务的访问，减少数据泄露，并引导员工适应已获批准的 AI 平台。
组织可以通过在到达 AI 模型之前检查 AI 流量并阻止恶意提示来帮助防范提示注入。在 Azure AI 提示防护支持下，Microsoft Entra 全球安全访问可提供网络级保护，以防范跨生成式 AI 应用程序的提示注入，有助于阻止未经授权的操作和敏感数据外泄。
开始使用
立即保护所有内容并成就未来。
Microsoft Entra 套件的总体经济影响™，Forrester Consulting 代表 Microsoft 于 2025 年 7 月开展的一项委托研究。结果基于对一家复合型组织进行的为期三年的客户访谈和调查。
需要订阅 Microsoft Entra ID P1 或包含 Microsoft Entra ID P1 的计划。Microsoft Entra ID P2 和 Microsoft 365 E5 客户可使用特殊定价。
关注 Microsoft 安全