Como você pode garantir que o NSG1 permita conexões RDP para as máquinas virtuais por no máximo 60 minutos quando um membro do ServerAdmins solicitar acesso?

A política de acesso Just-in-Time (JIT) da VM no Microsoft Defender for Cloud é a solução correta porque permite acesso temporário e controlado a portas de máquinas virtuais, como RDP, por um período definido (neste caso, 60 minutos), ativando-se sob demanda. Isso minimiza a superfície de ataque ao manter as portas fechadas por padrão. Uma política do Azure atribuída ao RG1 pode impor configurações, mas não gerencia acesso temporário e sob demanda a portas específicas. Uma atribuição de função do Azure AD PIM gerencia permissões de função, não o acesso a portas de rede. Um host do Azure Bastion fornece acesso seguro a VMs via navegador, mas não impõe limites de tempo de conexão para NSGs.