Princípios de conectividade de rede do Microsoft 365

Este artigo se aplica tanto ao Microsoft 365 Enterprise quanto ao Office 365 Enterprise.

Antes de começar a planejar sua rede para a conectividade de rede do Microsoft 365, é importante entender os princípios de conectividade para gerenciar com segurança o tráfego do Microsoft 365 e obter o melhor desempenho possível. Este artigo ajuda você a entender as diretrizes mais recentes para otimizar com segurança a conectividade de rede do Microsoft 365.

As redes corporativas tradicionais são projetadas principalmente para fornecer aos usuários acesso a aplicativos e dados hospedados em datacenters operados pela empresa com forte segurança de perímetro. O modelo tradicional presume que os usuários acessem aplicativos e dados de dentro do perímetro de rede corporativa, em links WAN de filiais ou remotamente por conexões VPN.

A adoção de aplicativos SaaS como o Microsoft 365 move algumas combinações de serviços e dados de fora do perímetro de rede. Sem otimização, o tráfego entre usuários e aplicativos SaaS fica sujeito à latência introduzida pela inspeção de pacotes, hairpins de rede, conexões inadvertidas para pontos de extremidade geograficamente distantes e outros fatores. Você pode garantir o melhor desempenho e a confiabilidade da Microsoft 365 compreendendo e implementando as principais diretrizes de otimização.

Neste artigo, você aprenderá sobre:

• A arquitetura Microsoft 365que se aplica à conectividade do cliente à nuvem
• Princípios de conectividade do Microsoft 365 atualizados e estratégias para otimizar o tráfego de rede e a experiência do usuário final
• O serviço Web Microsoft 365 Endpoints, que permite que os administradores de rede consumam uma lista estruturada de pontos de extremidade para uso na otimização da rede
• Orientação para otimizar a conectividade aos serviços do Microsoft 365
• Comparação de segurança de perímetro de rede com a segurança do ponto de extremidade
• Opções deotimização incremental para o tráfego do Microsoft 365
• O teste de conectividade do Microsoft 365, uma ferramenta para testar a conectividade básica com o Microsoft 365

Arquitetura do Microsoft 365

O Microsoft 365 é uma nuvem SaaS (software como serviço) distribuída que fornece cenários de produtividade e colaboração por meio de um conjunto diversificado de microsserviços e aplicativos. Os exemplos incluem o Exchange Online, o SharePoint Online, o Microsoft Teams, o Office em um navegador e muitos outros. Embora aplicativos específicos do Microsoft 365 possam ter seus recursos exclusivos conforme se aplicam à rede do cliente e à conectividade com a nuvem, todos eles compartilham alguns princípios, metas e padrões de arquitetura importantes. Esses princípios e padrões de arquitetura para conectividade são típicos de muitas outras nuvens SaaS. Ao mesmo tempo, eles são diferentes dos modelos de implantação típicos de nuvens de plataforma como serviço e infraestrutura como serviço, como o Microsoft Azure.

Um dos recursos de arquitetura mais significativos do Microsoft 365 (que geralmente é perdido ou mal interpretado pelos arquitetos de rede) é que ele é um serviço distribuído verdadeiramente global, no contexto de como os usuários se conectam a ele. A localização do locatário de destino do Microsoft 365 é importante para entender a localidade de onde os dados do cliente são armazenados na nuvem. No entanto, a experiência do usuário com o Microsoft 365 não envolve a conexão direta com discos que contêm os dados. A experiência do usuário com o Microsoft 365 (incluindo desempenho, confiabilidade e outras características de qualidade importantes) envolve a conectividade por meio de uma porta frontal de serviço altamente distribuída que é ampliada entre centenas de locais da Microsoft em todo o mundo. Na maioria dos casos, a melhor experiência do usuário é obtida permitindo que a rede do cliente encaminhe as solicitações do usuário para o ponto de entrada do serviço Microsoft 365 mais próximo. Isso é preferível em vez de se conectar ao Microsoft 365 por meio de um ponto de saída em um local ou região central.

Para a maioria dos clientes, os usuários do Microsoft 365 são distribuídos em vários locais. Para alcançar os melhores resultados, os princípios descritos neste documento devem ser analisados do ponto de vista do scale-out (não do scale-up). Ao mesmo tempo em que se concentra em otimizar a conectividade para o ponto de presença mais próximo na Rede Global da Microsoft, não para a localização geográfica do locatário do Microsoft 365. Em essência, isso significa que, embora os dados do locatário do Microsoft 365 possam ser armazenados em uma localização geográfica específica, a experiência do Microsoft 365 para esse locatário permanece distribuída. Ele pode estar presente nas proximidades (rede) de todos os locais de usuário final que o locatário possui.

Princípios de conectividade do Microsoft 365

A Microsoft recomenda os seguintes princípios para alcançar uma melhor conectividade e desempenho do Microsoft 365. Use estes princípios de conectividade do Microsoft 365 para gerenciar seu tráfego e obter o melhor desempenho ao se conectar ao Microsoft 365.

O objetivo principal no design de rede deve ser minimizar a latência, reduzindo o tempo de resposta (RTT) da sua rede para a Rede Global da Microsoft, o backbone de rede pública da Microsoft que se conecta a todos os datacenters da Microsoft com baixa latência e pontos de entrada de aplicativo em nuvem espalhados ao redor do mundo. Você pode saber mais sobre a Rede Global da Microsoft no Como a Microsoft cria uma rede global rápida e confiável.

Identificar e diferenciar o tráfego do Microsoft 365

Identificar o tráfego de rede do Microsoft 365 é a primeira etapa para poder diferenciar esse tráfego do tráfego de rede genérico vinculado à Internet. A conectividade do Microsoft 365 pode ser otimizada implementando uma combinação de abordagens, como otimização de rota de rede, regras de firewall e configurações de proxy do navegador. Além disso, ignorar dispositivos de inspeção de rede para determinados endpoints também é benéfico.

Para obter mais informações sobre os métodos de otimização do Microsoft 365, consulte a seção otimizando a conectividade aos serviços do Microsoft 365 .

A Microsoft publica todos os pontos de extremidade do Microsoft 365 como um serviço Web e fornece orientações sobre a melhor forma de usar esses dados. Para obter mais informações sobre como buscar e trabalhar com pontos de extremidade do Microsoft 365, consulte o artigo URLs e intervalos de endereços IP do Microsoft 365.

Enviar conexões de rede de saída localmente

O DNS local e a saída da Internet são de importância crítica para reduzir a latência de conexão e garantir que as conexões do usuário sejam feitas para o ponto de entrada mais próximo dos serviços do Microsoft 365. Em uma topologia de rede complexa, é importante implementar o DNS local e a saída da Internet local juntos.

Antes do advento dos serviços em nuvem, como o Microsoft 365, a conectividade com a Internet do usuário final como um fator de design na arquitetura de rede era relativamente simples. Quando os serviços de Internet e sites são distribuídos em todo o mundo, a latência entre os pontos de saída corporativos e qualquer ponto de extremidade de destino é em grande parte uma função da distância geográfica.

Em uma arquitetura de rede tradicional, todas as conexões de saída da Internet atravessam a rede corporativa e saem de um local central. À medida que as ofertas de nuvem da Microsoft amadureceram, uma arquitetura de rede distribuída voltada para a Internet tornou-se crítica para dar suporte a serviços de nuvem sensíveis à latência. A Rede Global da Microsoft foi projetada para atender aos requisitos de latência com a infraestrutura de Porta Frontal do Serviço Distribuído, uma malha dinâmica de pontos de entrada globais que roteia as conexões do serviço de nuvem de entrada para o ponto de entrada mais próximo. Isso se destina a reduzir o comprimento da "última quilometragem" para os clientes da nuvem da Microsoft, reduzindo a rota entre o cliente e a nuvem com eficácia.

As WANs corporativas geralmente são projetadas para fazer o backhaul do tráfego de rede para a sede de uma empresa central para inspeção antes da saída para a Internet, geralmente por meio de um ou mais servidores proxy. O diagrama a seguir ilustra essa topologia de rede.

Como o Microsoft 365 é executado na Rede Global da Microsoft, que inclui servidores front-end em todo o mundo, geralmente há um servidor front-end próximo à localização do usuário. Ao fornecer saída de Internet local e configurar servidores DNS internos para fornecer resolução de nomes locais para pontos de extremidade do Microsoft 365, o tráfego de rede destinado ao Microsoft 365 pode se conectar aos servidores front-end do Microsoft 365 o mais próximo possível do usuário. O diagrama a seguir mostra um exemplo de uma topologia de rede que permite que os usuários que se conectam do escritório principal, filial e locais remotos sigam a rota mais curta para o ponto de entrada do Microsoft 365 mais próximo.

Encurtar o caminho de rede para os pontos de entrada do Microsoft 365 dessa maneira pode melhorar o desempenho da conectividade e a experiência do usuário final no Microsoft 365. Isso também pode ajudar a reduzir o efeito de alterações futuras na arquitetura de rede no desempenho e na confiabilidade do Microsoft 365.

Além disso, as solicitações DNS poderão apresentar a latência se o servidor DNS de resposta estiver distante ou ocupado. Você pode minimizar a latência de resolução de nomes provisionando servidores DNS locais em filiais e verificando se eles estão configurados para armazenar registros DNS em cache adequadamente.

Embora a saída regional possa funcionar bem para o Microsoft 365, o modelo de conectividade ideal seria sempre fornecer saída de rede no local do usuário, independentemente de ser na rede corporativa ou em locais remotos, como residências, hotéis, cafeterias e aeroportos. Esse modelo de saída direta local é representado no diagrama a seguir.

As empresas que adotaram o Microsoft 365 podem tirar proveito da arquitetura de Porta Frontal do Serviço Distribuído da Rede Global da Microsoft, garantindo que as conexões com o usuário da Microsoft 365 adotem a rota mais curta possível para o ponto de entrada mais próximo da Rede Global da Microsoft. A arquitetura de rede de saída local faz isso, permitindo que o tráfego do Microsoft 365 seja roteado pela saída mais próxima, independentemente do local do usuário.

A arquitetura de saída local tem os seguintes benefícios em relação ao modelo tradicional:

• Oferece o melhor desempenho do Microsoft 365, melhorando o comprimento da rota. as conexões de usuários finais são roteadas dinamicamente para o ponto de entrada mais próximo do Microsoft 365 pela infraestrutura de Porta Frontal do Serviço Distribuído.
• Reduz a carga da infraestrutura de rede corporativa, permitindo a saída local.
• Protege as conexões em ambas as extremidades usando a segurança do ponto de extremidade do cliente e os recursos de segurança na nuvem.

Evitar hairpins de rede

Como regra geral, a rota mais curta e direta entre o usuário e o ponto de extremidade mais próximo do Microsoft 365 oferece o melhor desempenho. Um hairpin de rede ocorre quando o tráfego WAN ou VPN vinculado a um destino específico é direcionado primeiro para outro local intermediário (como a pilha de segurança, corretor de acesso à nuvem ou o gateway Web baseado em nuvem), introduzindo latência e potencial redirecionamento para um ponto de extremidade geograficamente distante. Os hairpins de rede também são causados por ineficiências de roteamento/emparelhamento ou pesquisas de DNS abaixo do ideal (remotas).

Para garantir que a conectividade do Microsoft 365 não esteja sujeita a hairpins de rede, mesmo no caso de saída local, marcar se o ISP usado para fornecer saída de Internet para o local do usuário tem uma relação de emparelhamento direto com a Rede Global da Microsoft nas proximidades desse local. Você também pode configurar o roteamento de saída para enviar tráfego confiável do Microsoft 365 diretamente. Isso é o oposto do proxy ou do túnel por meio de um fornecedor de segurança de rede terceirizado na nuvem ou na nuvem que processa seu tráfego vinculado à Internet. A resolução de nomes DNS local de pontos de extremidade do Microsoft 365 ajuda a garantir que, além do roteamento direto, os pontos de entrada mais próximos do Microsoft 365 estejam sendo usados para as conexões de usuário.

Se você usar serviços de segurança ou rede baseados em nuvem para o tráfego do Microsoft 365, verifique se o resultado do hairpin é avaliado e seu efeito no desempenho do Microsoft 365 é compreendido. Isso pode ser feito examinando o número e os locais dos locais dos provedores de serviços pelos quais o tráfego é encaminhado em relação ao número de suas filiais e pontos de emparelhamento da Rede Global da Microsoft, a qualidade da relação de emparelhamento de rede do provedor de serviços com seu ISP e a Microsoft e o efeito sobre o desempenho do backhaul na infraestrutura do provedor de serviços.

Devido ao grande número de locais distribuídos com pontos de entrada do Microsoft 365 e sua proximidade com os usuários finais, o roteamento do tráfego do Microsoft 365 para qualquer rede de terceiros ou provedor de segurança pode ter um efeito adverso nas conexões do Microsoft 365 se a rede do provedor não estiver configurada para o emparelhamento ideal do Microsoft 365.

Avaliar ignorar proxies, dispositivos de inspeção de tráfego e tecnologias de segurança duplicadas

Os clientes empresariais devem revisar seus métodos de redução de risco e de segurança de rede especificamente para o tráfego vinculado ao Microsoft 365 e usar os recursos de segurança do Microsoft 365 para reduzir sua dependência de tecnologias de segurança de rede intrusivas, caras e com impacto no desempenho para o tráfego de rede do Microsoft 365.

A maioria das redes corporativas impõe a segurança de rede para o tráfego da Internet usando tecnologias como proxies, inspeção TLS, inspeção de pacotes e sistemas de prevenção contra perda de dados. Essas tecnologias fornecem mitigação de risco importante para solicitações genéricas da Internet, mas podem reduzir drasticamente o desempenho, a escalabilidade e a qualidade da experiência do usuário final quando aplicadas aos pontos de extremidade do Microsoft 365.

Serviço Web de Pontos de extremidade do Microsoft 365

Os administradores do Microsoft 365 podem usar um script ou uma chamada REST para consumir uma lista estruturada de pontos de extremidade do serviço Web Pontos de extremidade do Microsoft 365 e atualizar as configurações de firewalls de perímetro e outros dispositivos de rede. Isso garante que o tráfego vinculado ao Microsoft 365 seja identificado, tratado adequadamente e gerenciado de forma diferente do tráfego de rede vinculado a sites genéricos e muitas vezes desconhecidos da Internet. Para obter mais informações sobre como usar o serviço Web Microsoft 365 Endpoints, consulte o artigo URLs e intervalos de endereços IP do Microsoft 365.

Scripts de PAC (Configuração Automática de Proxy)

Os administradores do Microsoft 365 podem criar scripts PAC (Configuração Automática de Proxy) que podem ser entregues aos computadores dos usuários por meio de WPAD ou de GPO. Os scripts PAC podem ser usados para ignorar proxies para solicitações do Microsoft 365 de usuários de WAN ou VPN, permitindo que o tráfego do Microsoft 365 use conexões diretas com a Internet em vez de atravessar a rede corporativa.

Para obter mais informações sobre como usar arquivos PAC para otimizar a conectividade de rede em dispositivos cliente, consulte Gerenciando pontos de extremidade do Microsoft 365.

Recursos de segurança do Microsoft 365

A Microsoft é transparente sobre a segurança do datacenter, a segurança operacional e a redução de riscos em relação aos servidores da Microsoft 365 e aos pontos de extremidade de rede que eles representam. Os recursos de segurança internos do Microsoft 365 estão disponíveis para reduzir o risco de segurança de rede, como a Prevenção Contra Perda de Dados do Microsoft Purview, antivírus, Autenticação Multifator, Sistema de Proteção de Dados do Cliente, Defender para Office 365, Inteligência Contra Ameaças do Microsoft 365, Classificação de Segurança do Microsoft 365, os recursos de segurança internos para todos caixas de correio em nuvem e Segurança de DDoS de Rede.

Para obter mais informações sobre o datacenter da Microsoft e a segurança da Rede Global, confira Central de Confiabilidade da Microsoft.

Otimizando a conectividade aos serviços do Microsoft 365

Os serviços do Microsoft 365 são uma coleção de produtos, aplicativos e serviços dinâmicos, interdependentes e profundamente integrados. Ao configurar e otimizar a conectividade com os serviços do Microsoft 365, não é viável vincular pontos de extremidade específicos (domínios) a alguns cenários do Microsoft 365 para implementar a lista de permissões no nível da rede. A Microsoft não dá suporte à lista de permissões seletiva, pois ela causa incidentes de conectividade e serviço para os usuários. Os administradores de rede, portanto, devem sempre aplicar as diretrizes do Microsoft 365 para listas de permissões de rede e otimizações de rede comuns ao conjunto completo de pontos de extremidade de rede necessários (domínios) que são publicados e atualizados regularmente. Embora estejamos simplificando os pontos de extremidade de rede do Microsoft 365 em resposta aos comentários dos clientes, os administradores de rede devem estar cientes dos seguintes padrões principais no conjunto existente de pontos de extremidade hoje:

• Sempre que possível, os pontos de extremidade de domínio publicados incluirão curingas para reduzir significativamente o esforço de configuração de rede para os clientes.
  • O Microsoft 365 anunciou uma iniciativa de consolidação de domínio (cloud.microsoft), fornecendo aos clientes uma maneira de simplificar suas configurações de rede e acumular automaticamente otimizações de rede para esse domínio para muitos serviços atuais e futuros do Microsoft 365.
  • Uso exclusivo do domínio raiz cloud.microsoft para isolamento de segurança e funções específicas. Isso permite que as equipes de rede e segurança do cliente confiem em domínios do Microsoft 365, melhorando a conectividade com esses pontos de extremidade e evitando o processamento desnecessário da segurança de rede.
  • Determinadas definições de ponto de extremidade especificam prefixos IP exclusivos correspondentes a seus domínios. Esse recurso oferece suporte a clientes com estruturas de rede complexas, permitindo que eles apliquem otimizações de rede precisas utilizando detalhes de prefixo IP.

As seguintes configurações de rede são recomendadas para todos os pontos de extremidade de rede (domínios) e categorias obrigatórios do Microsoft 365:

• Permitir explicitamente os pontos de extremidade de rede do Microsoft 365 nos dispositivos e serviços de rede pelos quais as conexões do usuário passam (por exemplo, dispositivos de segurança de perímetro de rede, como proxies, firewalls, DNS, soluções de segurança de rede baseadas em nuvem etc.)
  • Ignore os domínios do Microsoft 365 da descriptografia TLS, interceptação de tráfego, inspeção profunda de pacotes e filtragem de pacotes de rede e conteúdo. Observe que muitos resultados para os quais os clientes estão usando essas tecnologias de rede no contexto de aplicativos não confiáveis/não gerenciados podem ser obtidos pelos recursos de segurança do Microsoft 365 nativamente.
  • O acesso direto à Internet deve ser priorizado para os domínios do Microsoft 365, reduzindo a dependência do backhaul de WAN (rede de longa distância), evitando hairpins de rede e permitindo uma saída de Internet local mais eficiente para os usuários e diretamente para a rede da Microsoft.
  • Certifique-se de que a resolução de nomes DNS ocorra perto da saída da rede para garantir que as conexões sejam servidas pela porta frontal mais ideal do Microsoft 365.
  • Priorize as conexões do Microsoft 365 ao longo do caminho da rede, garantindo a capacidade e a qualidade do serviço para as experiências do Microsoft 365.
  • Ignore dispositivos de intermediação de tráfego, como proxies e serviços VPN.

As diretrizes de conectividade do Microsoft 365 foram projetadas com base na identificação de ponto de extremidade baseado em domínio. A Microsoft recomenda o uso dos dados de ponto de extremidade de domínio publicados disponíveis https://aka.ms/m365endpoints como a fonte primária para configuração de rede, lista de permissões e otimização de conectividade do Microsoft 365.

Alguns clientes com topologias de rede complexas também podem usar dados de prefixo IP publicados, quando disponíveis, para dar suporte a otimizações de rede específicas, como roteamento personalizado, VPNs de túnel dividido e bypass de proxy. Embora a Microsoft publique prefixos IP para alguns serviços do Microsoft 365, muitos pontos de extremidade de serviço em nuvem são dinâmicos por natureza e seus endereços IP associados podem mudar ao longo do tempo. Para esses pontos de extremidade, somente os dados do ponto de extremidade baseado em domínio são publicados e nenhuma informação de endereço IP correspondente é fornecida.

Considerações sobre rede adicionais

Ao otimizar a conectividade com o Microsoft 365, determinadas configurações de rede podem ter um impacto negativo na disponibilidade, interoperabilidade, desempenho e experiência do usuário do Microsoft 365. A Microsoft não testou os seguintes cenários de rede com nossos serviços e eles são conhecidos por causar problemas de conectividade.

• Encerramento TLS ou inspeção profunda de pacotes de qualquer domínio do Microsoft 365 com proxies de clientes ou outros tipos de dispositivos ou serviços de rede.
• Bloqueio de protocolos específicos ou versões de protocolo, como QUIC, WebSockets etc., por serviço ou infraestrutura de rede intermediária.
• Forçar o downgrade ou failover de protocolos (como UDP --> TCP, TLS1.3 --> TLS1.2 --> TLS1.1) usados entre aplicativos cliente e serviços do Microsoft 365.
• Roteamento de conexões por meio da infraestrutura de rede aplicando sua própria autenticação, como autenticação de proxy.

Recomendamos que os clientes evitem usar essas técnicas de rede para trafegar destinado a domínios do Microsoft 365 e ignorá-las para conexões do Microsoft 365.

A Microsoft recomenda configurar um sistema automatizado para baixar e aplicar regularmente a lista de pontos de extremidade de rede do Microsoft 365. Consulte Gerenciamento de alterações para endereços IP e URLs do Microsoft 365 para obter mais informações.

Comparando a segurança de perímetro de rede com a segurança do ponto de extremidade

O objetivo da segurança de rede tradicional é otimizar o perímetro da rede corporativa contra invasões e explorações maliciosas. À medida que as organizações adotam o Microsoft 365, alguns serviços de rede e dados são parcialmente ou totalmente migrados para a nuvem. Quanto à mudança fundamental da arquitetura de rede, esse processo exige uma reavaliação da segurança da rede que leva em consideração os fatores emergentes:

• À medida que os serviços de nuvem são adotados, os serviços de rede e os dados são distribuídos entre os datacenters locais e a nuvem, e a segurança de perímetro não é mais adequada por si só.
• Os usuários remotos se conectam aos recursos corporativos em datacenters locais e na nuvem contra locais não controlados, como casas, hotéis e cafeterias.
• Os recursos de segurança criados para fins específicos estão cada vez mais incorporados ao serviços de nuvem e podem potencialmente complementar ou substituir os sistemas de segurança existentes.

A Microsoft oferece uma ampla variedade de recursos de segurança do Microsoft 365, além de uma orientação prescritiva para a aplicação de práticas recomendadas de segurança, que podem ajudar a garantir a segurança de dados e de rede da Microsoft 365. As práticas recomendadas incluem:

• Usar a autenticação multifator (MFA) A MFA adiciona uma camada extra de proteção a uma estratégia de senha forte, exigindo que os usuários reconheçam uma chamada telefônica, mensagem de texto ou uma notificação de aplicativo em seu smartphone depois de inserir corretamente a senha.

• Usar o Microsoft Defender para Aplicativos na Nuvem Configure políticas para acompanhar atividades anômalas e aja sobre elas. Configure alertas com o Microsoft Defender para Aplicativos de Nuvem para que os administradores possam analisar atividades incomuns ou arriscadas do usuário, como o download de grandes quantidades de dados, várias tentativas de entrada com falha ou conexões de endereços IP desconhecidos ou perigosos.

• Configurar a Prevenção contra Perda de Dados (DLP) A DLP permite que você identifique dados confidenciais e crie políticas que ajudam a impedir que os usuários compartilhem os dados acidentalmente ou intencionalmente. A DLP funciona em todo o Microsoft 365, incluindo o Exchange Online, o SharePoint Online e o OneDrive, para que os usuários possam se manter em conformidade sem interromper o fluxo de trabalho.

• Usar o Sistema de Proteção de Dados do Cliente Como administrador do Microsoft 365, você pode usar o Sistema de Proteção de Dados do Cliente para controlar a forma como o engenheiro de suporte da Microsoft acessa seus dados durante uma sessão de ajuda. Em casos em que o engenheiro requer acesso aos dados para solucionar e corrigir um problema, o Sistema de Proteção de Dados do Cliente permite que você aprove ou rejeite a solicitação de acesso.

• Usar a Classificação de Segurança

Uma ferramenta de análise de segurança que recomenda o que você pode fazer para reduzir ainda mais o risco. As pontuações de pontos de segurança analisa as suas configurações e atividades do Microsoft 365 e as compara a uma linha de base estabelecida pela Microsoft. Você recebe uma pontuação com base em quão alinhado está com as melhores práticas de segurança.

Uma abordagem holística para a segurança aprimorada deve incluir o seguinte:

• Mudar a ênfase do perímetro de segurança em relação à segurança do ponto de extremidade, aplicando recursos de segurança de cliente do Office e baseado na nuvem.
  • Reduzir o perímetro de segurança para o datacenter
  • Habilitação de confiança equivalente para dispositivos do usuário dentro do escritório ou em locais remotos
  • Foco na proteção do local de dados e do local do usuário
  • As máquinas de usuário gerenciado têm confiança maior com a segurança do ponto de extremidade
• Gerenciar toda a segurança de informações de forma global, sem se concentrar exclusivamente no perímetro
  • Redefinir a segurança da rede WAN e a criação da segurança de rede de perímetro, permitindo que o tráfego confiável ignore dispositivos de segurança e separe dispositivos não gerenciados para redes Wi-Fi convidadas.
  • Reduzir os requisitos de segurança de rede da borda da WAN corporativa
  • Alguns dispositivos de segurança de perímetro de rede, como firewalls, ainda são necessários, mas o carregamento é reduzido
  • Garante a saída local do tráfego do Microsoft 365
• Os aperfeiçoamentos podem ser abordados incrementalmente conforme descrito na seção de Otimização incremental. Algumas técnicas de otimização podem oferecer melhores relações custo/benefício, dependendo da sua arquitetura de rede, e você deve escolher otimizações que façam mais sentido para sua organização.

Para obter mais informações sobre segurança e conformidade do Microsoft 365, consulte os artigos Segurança do Microsoft 365 e Microsoft Purview.

Otimização incremental

Representamos o modelo de conectividade de rede ideal para SaaS anteriormente neste artigo, mas para muitas grandes organizações com arquiteturas de rede historicamente complexas, não é prático fazer todas essas alterações diretamente. Nesta seção, discutimos muitas alterações incrementais que podem ajudar a melhorar o desempenho e a confiabilidade do Microsoft 365.

Os métodos que você usará para otimizar o tráfego do Microsoft 365 variam de acordo com a topologia de rede e os dispositivos de rede implementados. Grandes empresas com muitos locais e práticas complexas de segurança de rede precisam desenvolver uma estratégia que inclua a maioria ou todos os princípios listados na seção de princípios de conectividade do Microsoft 365 , enquanto organizações menores podem precisar considerar apenas um ou dois.

Você pode abordar a otimização como um processo incremental, aplicando cada método sucessivamente. A tabela a seguir lista os principais métodos de otimização em ordem de efeito sobre a latência e a confiabilidade para o maior número de usuários.

Conteúdo relacionado

• Visão Geral da Conectividade de Rede do Microsoft 365
• Gerenciando os pontos de extremidade do Microsoft 365
• URLs e intervalos de endereços IP do Microsoft 365
• Endereço IP e serviço Web de URL do Microsoft 365
• Avaliando a conectividade de rede do Microsoft 365
• Planejamento de rede e ajuste de desempenho para o Microsoft 365
• Ajuste de desempenho do Microsoft 365 usando linhas de base e histórico de desempenho
• Plano de solução de problemas de desempenho do Microsoft 365
• Redes de Distribuição de Conteúdo
• Teste de conectividade do Microsoft 365
• Como a Microsoft cria sua rede global confiável e rápida
• Blog de Rede do Microsoft 365