Eine von einer ARM-Vorlage bereitgestellte VM wird auf dem Blatt „Just-in-Time (JIT)-VM-Zugriff“ im Azure Security Center als „Nicht unterstützt“ aufgeführt. Ein Administrator meldet, dass er JIT für die VM nicht aktivieren kann. Was sollten Sie tun, um die Aktivierung des JIT-VM-Zugriffs zu ermöglichen?

JIT-VM-Zugriff erfordert eine Netzwerksicherheitsgruppe (NSG), um den eingehenden Datenverkehr zur VM zu kontrollieren. Wenn keine NSG konfiguriert ist, kann JIT nicht ordnungsgemäß funktionieren, da es die NSG-Regeln dynamisch anpasst, um den Zugriff zu ermöglichen und zu widerrufen. Eine zusätzliche öffentliche IP-Adresse ist nicht direkt für JIT erforderlich, da JIT auf vorhandene öffentliche IPs angewendet wird. Der Wechsel zu einem Standard Load Balancer ist ebenfalls nicht die primäre Voraussetzung für JIT, obwohl er für andere Sicherheitsfunktionen relevant sein kann. Eine Azure Active Directory Premium Plan 1-Lizenz für Admin1 ist für die Aktivierung von JIT auf der VM nicht notwendig, da JIT eine Funktion von Azure Security Center ist, die auf der Ressourcenebene verwaltet wird.