Egress-Hub-Regionen konfigurieren

Secure Private Access ermöglicht Administratoren die Auswahl der Egress-Regionen, die Chrome Enterprise Premium für den SaaS-Anwendungsverkehr verwendet. Jede ausgewählte Region bietet einen dedizierten Satz von Egress-IP-Adressen, die Administratoren zu ihren Zulassungslisten für SaaS-Anwendungen hinzufügen können, um den über Google Secure Gateway geleiteten Datenverkehr zuzulassen. Diese Funktion ist sowohl für Cloud- als auch für Hybrid-Bereitstellungen verfügbar.

Sie können das Panel Egress-Regionen für SaaS-Anwendungen über einen der folgenden Pfade aufrufen.

Das Panel Egress-Regionen für SaaS-Anwendungen zeigt die verfügbaren Egress-Regionen und die mit jeder ausgewählten Region verbundenen IP-Adressen an. Sie können nach Regionen nach Namen oder IP-Adresse suchen und dann die IP-Adressen einer Region kopieren, um sie zu den Zulassungslisten Ihrer SaaS-Anwendungen hinzuzufügen.

IP-Adressen werden erst verfügbar, nachdem Sie eine Region ausgewählt, Ihre Änderungen gespeichert und Google die Bereitstellung abgeschlossen hat. Bis die Bereitstellung abgeschlossen ist, zeigen neu ausgewählte Regionen keine IP-Adressen an. Die Bereitstellung dauert in der Regel einige Minuten, wobei die genaue Zeit variieren kann.

Wählen Sie die Regionen aus, in denen Ihre SaaS-Anwendungen gehostet werden, oder die Regionen, die diesen am nächsten liegen. Um Redundanz bei einem regionalen Ausfall zu gewährleisten, wählen Sie mindestens zwei Regionen aus. Sie können bis zu 10 Regionen auswählen.

Nachdem Google die ausgewählten Regionen bereitgestellt hat und die zugehörigen IP-Adressen verfügbar sind, fügen Sie diese IP-Adressen den Ingress-Zulassungslisten Ihrer SaaS-Anwendungen hinzu.

Das Abwählen einer Region zeigt eine Warnmeldung an.

Sie müssen Ihre Zulassungslisten für SaaS-Anwendungen aktualisieren, bevor Sie die Änderungen speichern. Wenn Sie Abbrechen auswählen, werden alle Änderungen verworfen.

Wenn Sie später dieselbe Region abwählen und erneut auswählen, weist Google einen neuen Satz von Egress-IP-Adressen zu. Diese IP-Adressen unterscheiden sich in der Regel von den zuvor zugewiesenen, daher müssen Sie Ihre Zulassungslisten für SaaS-Anwendungen entsprechend aktualisieren.