Microsoft Entra Global Secure Access(GSA)

ID・ネットワーク・アクセス制御を統合し、どこからでも安全な業務環境を実現する
Microsoft社の統合型SSEソリューション

Microsoft 365環境の安全なアクセス基盤を実現する
ゼロトラスト時代のSSEソリューション

DX推進やインターネット・クラウドサービスの利用拡大により、多くの企業でMicrosoft 365をはじめとするSaaSの活用が進んでいます。一方で、サイバー攻撃の巧妙化やリモートワークの普及により、企業のセキュリティ対策にはこれまで以上に高度なアクセス管理が求められています。

特に、従来のVPNを利用したリモートアクセスでは、ネットワーク負荷の増大や運用管理の複雑化に加え、一度ネットワークへの接続を許可すると広範囲のリソースへアクセスできてしまうことから、アクセス権限の適切な制御が課題となっています。

こうした背景から近年注目されているのが、ユーザー・デバイス・アクセス先を継続的に検証する「ゼロトラスト」の考え方です。

Microsoft Entra Global Secure Access(GSA)は、ID管理基盤であるMicrosoft Entra IDと連携しながら、インターネット・SaaS・社内システムへのアクセスを包括的に保護する次世代のSSE(Security Service Edge)ソリューションです。ユーザーやデバイスの状態に応じたきめ細かなアクセス制御を実現し、Microsoft 365環境をより安全かつ快適に利用できるアクセス基盤を提供します。

こんなお悩みありませんか?

テレワーク利用者の増加により、VPNの負荷や遅延が発生している

Microsoft 365へのアクセス制御をさらに強化したい

クラウド利用が増え、境界型セキュリティだけでは不安がある

ユーザーごとに異なるセキュリティポリシーを適用したい

インターネット利用状況や通信ログを可視化したい

ネットワークと認証基盤を別々に管理しており運用負荷が高い

ゼロトラストを推進したいが、何から着手すべきかわからない

Microsoft Entra Global Secure Accessは、こうした課題を解決するための新しいアクセス基盤です。

Microsoft Entra Global Secure Accessの特長

Point 01

Microsoft Entra IDと連携したゼロトラストアクセス

Microsoft Entra Global Secure Accessは、Microsoft Entra IDとネイティブに統合されています。

ユーザー認証だけでなく、

  • MFA(多要素認証)
  • 条件付きアクセス
  • デバイス準拠状態
  • ユーザーリスク

などの情報を活用し、アクセス可否をリアルタイムで判断できます。

従来の「接続できれば利用可能」というVPNとは異なり、ユーザー単位・アプリケーション単位でアクセスを制御できるため、不正アクセスリスクを大幅に低減します。

Microsoft Entra IDと連携したゼロトラストアクセス
Microsoft 365をより安全・快適に利用
Point 02

Microsoft 365をより安全・快適に利用

Microsoft Entra Global Secure Accessは、Microsoft 365との高い親和性を備えています。

Exchange Online、SharePoint Online、OneDrive、Microsoft Teamsなどの通信をMicrosoftネットワークへ最適経路で接続し、

  • セキュリティ向上
  • 通信品質の改善
  • アクセス制御の強化

を実現します。

また、条件付きアクセスと組み合わせることで、「Global Secure Access経由の通信のみ許可する」といった高度な制御も可能です。

Point 03

VPNに代わる新しいリモートアクセス

Microsoft Entra Private Accessを利用することで、VPNを経由せずに社内システムへ安全にアクセスできます。

アクセス権を持つアプリケーションのみを公開するため、

  • ネットワーク全体を公開しない
  • 横展開攻撃を防ぐ
  • VPN機器の負荷を削減する

といった効果が期待できます。

ゼロトラストネットワークアクセス(ZTNA)を実現しながら、運用負荷の軽減にも貢献します。

VPNに代わる新しいリモートアクセス
Microsoft Defenderと連携した統合セキュリティ
Point 04

Microsoft Defenderと連携した統合セキュリティ

Microsoft Entra Global Secure Accessは、

  • Microsoft Defender for Endpoint
  • Microsoft Defender for Cloud Apps
  • Microsoft Sentinel

などのMicrosoft社のセキュリティ製品と連携できます。

ID、端末、ネットワーク、アプリケーションを一貫したポリシーで管理できるため、セキュリティ運用の効率化とガバナンス強化を実現します。

Microsoft Entra IDやMicrosoft Defenderとの連携方法やそれぞれの製品の詳細情報や、その他のセキュリティ対策についてより詳しく聞きたいなどのご要望は、お気軽にアルファテック・ソリューションズへご相談ください。

製品構成および関連ソリューション

Microsoft Entra Global Secure Accessは、インターネットアクセスを保護する「Microsoft Entra Internet Access」と、オンプレミス環境やプライベートアプリケーションへのアクセスを保護する「Microsoft Entra Private Access」で構成されています。

また、両サービスを含む統合ライセンスとして「Microsoft Entra Suite」が提供されています。

Microsoft Entra Global Secure AccessはMicrosoft Entra IDと連携しながら、インターネット、SaaS、社内システムへのアクセスを一元的に保護し、ゼロトラストアーキテクチャの実現を支援します。

Microsoft Entra Internet
Access

インターネットやSaaSへのアクセスを保護するSecure Web Gateway(SWG)

  • 主な機能
  • Webアクセス制御
  • URLカテゴリフィルタリング
  • インターネット通信ログ
  • ユニバーサル条件付きアクセス
  • Microsoft 365通信の保護

Microsoft Entra Private
Access

オンプレミス環境やプライベートアプリケーションへのアクセスを保護するZTNAソリューション

  • 主な機能
  • VPNレスアクセス
  • アプリケーション単位のアクセス制御
  • 条件付きアクセス連携
  • 継続的なセッション評価
  • セキュアな社内システム接続

Microsoft Entra Suite

Microsoft Entra Suiteでは、

  • Microsoft Entra Internet Access
  • Microsoft Entra Private Access
  • IDガバナンス
  • ID保護

などを統合して利用できます。ゼロトラスト基盤を包括的に整備したい企業に最適です。

Microsoft Entra Global Secure Accessおよび関連ソリューションの構成図

※掲載内容は2026年10月時点の情報です。
※Microsoft Entra Global Secure Accessのご利用にはMicrosoft Entra ID P1相当以上のライセンスが必要です。
 またMicrosoft 365 E3、Microsoft 365 E5、Microsoft 365 Business Premiumなど、Microsoft Entra ID P1を含むライセンスをご利用の場合は追加契約が不要なケースがあります。
 詳細は弊社までお問い合わせください。

ライセンスについてご不明な点はお気軽にお問い合わせください。

\ライセンスの調達についてのご相談も承っております/

Microsoft LSPプログラム

Microsoft CSPプログラム

LSPプログラムでのライセンス調達について確認する

CSPプログラムでのライセンス調達について確認する

アルファテック・ソリューションズの導入支援サービス

Microsoft Entra Global Secure Accessの導入には、認証基盤やネットワーク環境、アクセス制御ポリシーなど、既存環境を考慮した設計が重要です。

アルファテック・ソリューションズでは、Microsoftソリューションの導入・運用支援で培ったノウハウを活かし、PoCから設計・構築、運用・保守まで、お客様のゼロトラスト環境の実現をトータルで支援します。

PoC

PoC

導入効果や実現性を事前に検証

導入前に、お客様環境での実現性や運用イメージを確認するためのPoC(概念実証)をご支援します。

現在ご利用中のVPN環境やMicrosoft 365利用状況を踏まえ、

  • ゼロトラストアクセスの実現可否
  • Microsoft 365通信の最適化効果
  • アクセス制御ポリシーの検証
  • ユーザー影響や運用面の課題抽出

などを事前に確認することで、本番導入時のリスクを低減します。

環境設計・構築・移行

環境設計・構築・移行

お客様環境に最適な
ゼロトラストアクセス基盤を構築

Microsoft Entra Global Secure Accessの効果を最大限に発揮するためには、認証基盤やネットワーク構成、セキュリティポリシーを考慮した設計が欠かせません。

アルファテック・ソリューションズでは、

  • Microsoft Entra IDとの連携設計
  • 条件付きアクセスの設計
  • Microsoft Entra Internet Accessの構築
  • Microsoft Entra Private Accessの構築
  • Microsoft 365との連携設定
  • VPN環境からの段階的な移行支援

など、お客様環境に合わせた設計・構築を実施します。

運用・保守・改善

運用・保守・改善

導入後も継続的な
セキュリティ強化を支援

ゼロトラスト環境は導入して終わりではなく、利用状況やセキュリティ要件の変化に応じた継続的な運用・改善が重要です。

アルファテック・ソリューションズは導入後も、

  • 条件付きアクセスポリシーの見直し
  • Microsoft 365利用状況に応じた設定最適化
  • アクセスログ分析支援
  • 運用課題の整理および改善提案
  • セキュリティガバナンス強化支援

などを通じて、お客様の運用をサポートします。

ゼロトラスト実現に向けた包括的なセキュリティ対策

Microsoft Entra Global Secure Accessは、ネットワークアクセスを保護するSSEソリューションとしてゼロトラストの実現を支援します。
一方で、ゼロトラスト環境の構築には、「ID・認証管理」「エンドポイント対策」「ログ分析・監視」などの対策も欠かせません。

アルファテック・ソリューションズでは、お客様の課題や環境に応じて最適なセキュリティソリューションを組み合わせ、包括的なセキュリティ対策をご支援します。

以下のセキュリティソリューションマップでは領域ごとに必要な対策を体系的にご紹介しています。マップ上の対策領域をクリックすると、それぞれに対応したソリューションをご覧いただけます。

物理セキュリティ
ハイブリッド環境
制御・保護の連携/ガバナンスの適用
ID/アイデンティティ管理
デバイス管理/エンドポイントセキュリティ
アプリケーション/ワークロード保護
データ保護/情報ガバナンス
可視化・ログ・分析
セキュリティ運用・インシデント対応
ポリシー・ガバナンス・コンプライアンス

Microsoft Entra Global Secure Accessの導入・構築や導入にあたってのライセンス調達、また自社に合ったセキュリティ対策のご相談など、どのようなことでもお気軽にアルファテック・ソリューションズへご相談ください。

CONTACT

ITサービスのパートナー選びに迷っていませんか?
まずは私たちにご相談ください

ご不明な点はお気軽に
お問い合わせください