为了管理 Azure Virtual Desktop 会话主机虚拟机，同时最大限度地降低成本，哪种许可证是即时 (JIT) VM 访问所必需的？

Microsoft Defender for Servers Plan 2（以前称为 Azure Security Center Standard 层）提供了即时 (JIT) VM 访问功能，这是一种安全功能，通过在需要时才打开管理端口来减少虚拟机的攻击面。这对于管理 Azure Virtual Desktop 会话主机虚拟机至关重要，因为它可以在不影响可用性的前提下提高安全性并降低成本。Enterprise Mobility + Security E5 和 Microsoft 365 E5 许可证主要关注身份、设备和信息保护，不直接提供 JIT VM 访问。Microsoft Defender for Servers Plan 1 是一个更基础的计划，不包含 JIT VM 访问功能。