Was sollten Sie zuerst tun, um den Just-in-Time (JIT)-VM-Zugriff für alle Session-Hosts in der Bereitstellung zu aktivieren?

Um den Just-in-Time (JIT)-VM-Zugriff für Azure Virtual Desktop (AVD) Session-Hosts zu aktivieren, müssen Sie zunächst eine Netzwerksicherheitsgruppe (NSG) dem Subnetz zuweisen, in dem sich die Session-Hosts befinden. JIT-Zugriff basiert auf NSG-Regeln, die dynamisch geändert werden, um den Zugriff auf die VMs nur bei Bedarf und für eine begrenzte Zeit zu ermöglichen. Ohne eine zugewiesene NSG kann JIT den Netzwerkzugriff nicht steuern. Die Bereitstellung von Azure Bastion ist eine Option für den sicheren Zugriff, aber keine Voraussetzung für JIT. Das Zuweisen von NSGs zu einzelnen Netzwerkschnittstellen ist weniger effizient als die Zuweisung zum Subnetz, da JIT auf Subnetzebene agiert. Die Konfiguration der Zugriffssteuerung (IAM) ist für die Berechtigungen relevant, aber nicht für die grundlegende Netzwerkkontrolle, die JIT erfordert.