Considerando as sub-redes da VNet1 e as máquinas virtuais listadas, para quais máquinas virtuais você pode habilitar o acesso just-in-time (JIT) à VM, minimizando o esforço administrativo?

O acesso JIT à VM no Azure Security Center (agora Microsoft Defender for Cloud) pode ser habilitado para máquinas virtuais que usam IPs públicos ou que estão atrás de um firewall (como um Azure Firewall ou NVA) que permite o tráfego de entrada para a VM. VM1 e VM2 possuem IPs públicos, tornando-as elegíveis para JIT. VM3 não possui um IP público diretamente, mas está na Subnet1, que é protegida por um Azure Firewall. Se o firewall estiver configurado para permitir o tráfego de entrada para a VM3, ela também será elegível para JIT. VM4 está na Subnet2, que não possui um IP público nem um firewall associado que permita o tráfego de entrada, portanto, não é elegível para JIT.