¿Cómo puede asegurarse de que NSG1 permita conexiones RDP a las máquinas virtuales durante no más de 60 minutos cuando un miembro de ServerAdmins solicita acceso?

La política de acceso a VM just-in-time (JIT) en Microsoft Defender for Cloud es la solución correcta porque permite abrir puertos de administración solo cuando es necesario y por un tiempo limitado, como 60 minutos, lo que reduce la superficie de ataque. Las políticas de Azure se utilizan para aplicar estándares y evaluar el cumplimiento, no para gestionar el acceso temporal a puertos. La asignación de roles de Azure AD PIM gestiona la elevación de privilegios para roles de Azure, no el acceso a puertos de VM. Azure Bastion proporciona acceso seguro a VM a través de un navegador, pero no limita automáticamente la duración del acceso a un período específico como 60 minutos.