Private Access, Internet Access e o cliente Global Secure Access

O que é o Global Secure Access

Global Secure Access (GSA) é a proposta de Security Service Edge (SSE) da Microsoft, unificando o acesso seguro à rede diretamente com a identidade no Microsoft Entra ID — cada sessão de rede fica ligada a sinais de identidade (Conditional Access, risco, compliance de dispositivo).

O cliente Global Secure Access

Instalado nos dispositivos dos utilizadores, encaminha o tráfego elegível através dos serviços de segurança da Microsoft antes de chegar ao destino, aplicando Conditional Access ao nível da rede, não só ao nível da aplicação.

Private Access

Substitui o modelo clássico de VPN corporativa para aceder a aplicações e recursos privados on-premises — sem expor portas na Internet, com acesso avaliado por utilizador/aplicação em vez de dar acesso à rede inteira como uma VPN tradicional costuma fazer.

Internet Access

Funciona como um Secure Web Gateway (SWG): filtra e protege o tráfego geral para a Internet, aplicando políticas de segurança consistentes independentemente de o utilizador estar no escritório ou remoto.

Internet Access para Microsoft 365

Uma variante otimizada especificamente para tráfego do Microsoft 365 — prioriza latência baixa e ligação direta aos data centers da Microsoft, ao mesmo tempo que aplica os sinais de segurança do Entra ID a esse tráfego.