从 ARM 模板部署的 VM 在 Azure Security Center 的即时 (JIT) VM 访问边栏选项卡中被列为“不支持”。管理员报告他们无法为该 VM 启用 JIT。您应该怎么做才能允许启用 JIT VM 访问？

JIT VM 访问要求 VM 具有网络安全组 (NSG) 配置，以便 Security Center 可以管理入站流量规则。如果 VM 是通过 ARM 模板部署的，并且模板中没有包含 NSG，或者 NSG 配置不正确，JIT 就会显示为“不支持”。创建并配置 NSG 允许 Security Center 控制对 VM 的访问。 为 VM1 创建额外的公共 IP 地址不是 JIT 的先决条件。将 Basic Load Balancer 替换为 Standard Load Balancer 与 JIT VM 访问的启用无关。将 Azure Active Directory Premium Plan 1 许可证分配给 Admin1 与 JIT VM 访问的启用无关，JIT 是 Azure Security Center 的功能，不直接依赖于 AAD P1 许可证。