Cuando el trfico llega a App Service, primero se evala si este se origina desde un punto de conexin privado o si llega a travs de un punto de conexin predeterminado. Si el trfico se enva a travs de un punto de conexin privado, se enva directamente al sitio sin restricciones. Las restricciones a los puntos de conexin privados se configuran mediante grupos de seguridad de red.