Tiene Sub1 con RG1 y los recursos listados, y Microsoft Defender for Servers habilitado. Tiene permisos de Colaborador en Sub1. Para habilitar el acceso just-in-time (JIT) para VM1, ¿cuál es la primera tarea que debe realizar?

Para habilitar JIT en una máquina virtual, esta debe estar protegida por un Grupo de Seguridad de Red (NSG). JIT modifica las reglas del NSG para abrir puertos temporalmente, por lo que un NSG preexistente es un requisito. Habilitar la seguridad mejorada en Defender for Cloud es necesario para usar JIT, pero no es la primera tarea si aún no hay un NSG. El rol de Colaborador en Sub1 es suficiente para configurar JIT; no se necesita el rol de Propietario. Un Grupo de Seguridad de Aplicaciones (ASG) no es un requisito directo para JIT, aunque puede usarse junto con NSG.