Wie können Sie sicherstellen, dass der Remote Desktop-Port der virtuellen Maschinen in der Ressourcengruppe RG1 geschlossen ist, bis ein autorisierter Benutzer temporären Zugriff anfordert?

Just-in-Time (JIT) VM-Zugriff ist die korrekte Lösung, da er den Remote Desktop-Port (standardmäßig 3389) für virtuelle Maschinen schließt und ihn nur bei Bedarf für einen begrenzten Zeitraum öffnet, wenn ein autorisierter Benutzer Zugriff anfordert. Dies minimiert die Angriffsfläche. Azure AD PIM verwaltet den privilegierten Zugriff auf Azure-Ressourcen, öffnet aber nicht direkt Ports. Eine Anwendungssicherheitsgruppe (ASG) gruppiert VMs für Netzwerksicherheitsgruppen-Regeln, schließt aber nicht dynamisch Ports. Azure AD Conditional Access erzwingt Richtlinien für den Zugriff auf Anwendungen und Ressourcen, steuert jedoch nicht direkt die Portöffnung für VMs.