Sie haben Sub1 mit RG1 und den aufgelisteten Ressourcen sowie Microsoft Defender for Servers aktiviert. Sie haben Contributor-Berechtigungen für Sub1. Was ist die erste Aufgabe, die Sie ausführen müssen, um den Just-in-Time (JIT)-Zugriff für VM1 zu aktivieren?

Um JIT-Zugriff für eine VM zu aktivieren, muss die VM durch eine Netzwerksicherheitsgruppe (NSG) geschützt sein. JIT konfiguriert die NSG-Regeln dynamisch, um den Zugriff nur bei Bedarf zu ermöglichen. Ohne eine vorhandene NSG kann JIT nicht angewendet werden. Die erweiterte Sicherheit in Microsoft Defender for Cloud ist bereits aktiviert, da Defender for Servers aktiv ist. Die Rolle "Owner" ist für die Aktivierung von JIT nicht erforderlich; "Contributor"-Berechtigungen sind ausreichend. Eine Anwendungssicherheitsgruppe (ASG) ist für die Verwaltung des Zugriffs auf Anwendungen innerhalb einer VM gedacht, nicht für die grundlegende Netzwerksicherheit, die für JIT erforderlich ist.