Na predavanju ćemo predstaviti Microsoft Global Secure Access. Došao je tiho, pre nešto više od godine dana, i značajno promenio kako možemo na siguran i transparentan način od bilo gde, bez korištenja
VPN-a, dostupati do lokalnih, on-premises resoursa, npr. aplikacija, Remote Desktop ili deljenih foldera (Private Access), kao i do Internet SaaS i Microsoft 365 aplikacija (Internet Access).

Umesto direktnog pristupa internetu lokalni agent određeni (ili ceo) promet prosljeđuje u Microsoftovu globalnu mrežu. Time dobijamo "sigurne usluge ivice" (Security Service Edge, SSE), preko koje dozvoljavamo pristup samo proverenim klijentima. Dostup kontroliše univerzalni uslovni pristup ("Universal Conditional Access"), prošireni conditional access policy sa dodatnim kontrolama.

Global Secure Access koriste Microsoft Entra Internet Access i Microsoft Entra Private Access. Kroz nekoliko demonstracija čemo pokazati njihovu administraciju i korištenje.