Uma VM implantada a partir de um modelo ARM é listada como Sem Suporte na blade de acesso Just-in-time (JIT) da VM no Azure Security Center. Um administrador relata que não consegue habilitar o JIT para a VM. O que você deve fazer para permitir que o acesso JIT à VM seja habilitado?

A VM está listada como "Sem Suporte" para JIT porque não possui um Grupo de Segurança de Rede (NSG) associado. O JIT no Azure Security Center requer um NSG para gerenciar as regras de acesso à porta. Ao criar e configurar um NSG para a VM, o JIT poderá ser habilitado, pois o Security Center terá o mecanismo para controlar o acesso à rede. Criar um endereço IP público adicional não resolveria o problema, pois o JIT gerencia o acesso a portas, não a endereços IP. Substituir o Load Balancer não é relevante, pois o JIT opera no nível da VM e do NSG. Atribuir uma licença do Azure Active Directory Premium Plan 1 ao Admin1 não afeta a capacidade de habilitar o JIT para a VM, pois isso é uma questão de licenciamento de identidade, não de segurança de rede da VM.