配置出口中心区域
Secure Private Access 使管理员能够选择 Chrome Enterprise Premium 用于 SaaS 应用程序流量的出口区域。每个选定的区域都提供一组专用的出口 IP 地址,管理员可以将其添加到 SaaS 应用程序的允许列表中,以允许通过 Google Secure Gateway 路由的流量。此功能适用于云部署和混合部署。
您可以通过以下任一路径访问SaaS 应用程序出口区域面板。
-
单击 Chrome Enterprise Premium 设置卡上的管理出口区域按钮。

-
在浏览器设置 > 浏览器配置 > SaaS 应用程序出口区域中单击编辑。
SaaS 应用程序出口区域面板
SaaS 应用程序出口区域面板显示可用的出口区域以及与每个选定区域关联的 IP 地址。您可以按名称或 IP 地址搜索区域,然后复制区域的 IP 地址,将其添加到 SaaS 应用程序的允许列表中。
IP 地址仅在您选择区域、保存更改并且 Google 完成部署后才可用。在部署完成之前,新选择的区域不会显示任何 IP 地址。部署通常需要几分钟,但具体时间可能会有所不同。
选择区域
选择托管 SaaS 应用程序的区域或离它们最近的区域。为确保在区域中断期间的冗余,请至少选择两个区域。您最多可以选择 10 个区域。
在 Google 部署选定区域并且关联的 IP 地址可用后,将这些 IP 地址添加到 SaaS 应用程序的入口允许列表中。
取消选择区域
取消选择区域会显示警告消息。
您必须在保存更改之前更新您的SaaS应用程序允许列表。如果您选择取消,所有更改都将被丢弃。
如果您稍后取消选择并重新选择同一区域,Google会分配一组新的出口IP地址。这些IP地址通常与之前分配的不同,因此您必须相应地更新您的SaaS应用程序允许列表。