Para exigir a los administradores que accedan a los hosts de sesión mediante Azure Portal, ¿qué servicio debe incluir en la solución?

Azure Bastion es un servicio totalmente administrado que proporciona conectividad RDP/SSH segura y sin problemas a sus máquinas virtuales directamente a través de Azure Portal. Al usar Azure Bastion, los administradores pueden conectarse a los hosts de sesión sin exponer puertos públicos, lo que mejora la seguridad. Azure Firewall es un servicio de seguridad de red administrado que protege los recursos de Azure Virtual Network, pero no facilita el acceso directo a las máquinas virtuales a través del portal. Las políticas de acceso condicional (Conditional Access policies) controlan cómo y cuándo los usuarios pueden acceder a los recursos, pero no proporcionan el mecanismo de conexión directa. Microsoft Defender for Cloud es una solución de administración de la postura de seguridad y protección contra amenazas, no un servicio de conectividad.