El acceso Just-in-time a las máquinas virtuales está habilitado para todas las máquinas virtuales. Para conectarse a una máquina virtual mediante Remote Desktop, ¿qué debe hacer primero?

Cuando el acceso Just-in-Time (JIT) está habilitado para una máquina virtual, las solicitudes de conexión deben pasar por el proceso de aprobación de JIT para abrir los puertos de red necesarios. Para iniciar este proceso, debe navegar a la máquina virtual en el portal de Azure, seleccionar la opción "Conectar" y luego "Solicitar acceso". Esto enviará una solicitud para abrir los puertos de RDP (o SSH) durante un período limitado. Activar roles de Azure AD PIM (como "Security administrator" u "Owner") no abre directamente los puertos de la máquina virtual para la conexión JIT; estos roles gestionan permisos de control de acceso basados en roles (RBAC) pero no el acceso de red JIT. Agregar la extensión Network Watcher Agent es para monitoreo de red, no para solicitar acceso JIT.