Sie müssen Administratoren SSH-Zugriff auf Arc-fähige Linux-Server ermöglichen, die sich in einem privaten Netzwerk ohne öffentliche IPs oder eingehende Firewall-Löcher befinden. Der Zugriff muss die Azure AD-Authentifizierung mit kurzlebigen Anmeldeinformationen verwenden. Was sollten Sie tun?

Die Bereitstellung der Azure Arc SSH-Erweiterung auf den Linux-Servern, die Sicherstellung des OpenSSH-Dienstes, die Zuweisung der Rolle „Azure Connected Machine SSH“ an Benutzer und die Verwendung von az ssh arc ermöglichen SSH-Zugriff auf Arc-fähige Linux-Server in einem privaten Netzwerk ohne öffentliche IPs oder eingehende Firewall-Löcher. Dies nutzt Azure AD für die Authentifizierung mit kurzlebigen Anmeldeinformationen und erfüllt alle Anforderungen. Ein Site-to-Site-VPN mit offenem Port 22 und lokaler Benutzerauthentifizierung erfüllt nicht die Anforderung der Azure AD-Authentifizierung und kurzlebiger Anmeldeinformationen. Just-In-Time-VM-Zugriff in Microsoft Defender for Cloud ist für Azure-VMs konzipiert und funktioniert nicht direkt auf lokalen Servern ohne Arc-Integration. Azure Bastion ist für Azure-VMs gedacht und kann nicht direkt ohne Arc mit lokalen Netzwerken verbunden werden, um SSH-Zugriff auf lokale Server zu ermöglichen.