Você precisa fornecer aos administradores acesso SSH a servidores Linux habilitados para Arc localizados em uma rede privada sem IPs públicos ou aberturas de firewall de entrada. O acesso deve usar autenticação do Azure AD com credenciais de curta duração. O que você deve fazer?

A opção correta descreve o processo de uso do Azure Arc para acesso SSH seguro a servidores Linux locais. A extensão SSH do Azure Arc permite que os administradores se conectem a máquinas habilitadas para Arc por meio do Azure AD, mesmo sem IPs públicos ou portas abertas, usando um túnel seguro. A autenticação do Azure AD com credenciais de curta duração aumenta a segurança. A função Azure Connected Machine SSH concede as permissões necessárias. As opções incorretas são: Configurar uma VPN site a site e expor a porta 22 é menos seguro e não usa autenticação do Azure AD. Habilitar o acesso JIT no Defender for Cloud é para VMs do Azure, não para servidores locais habilitados para Arc, e ainda exigiria conectividade direta. Instalar o Azure Bastion requer conectividade de rede direta com as VMs do Azure e não é projetado para servidores locais sem o Arc.