Pour exiger des administrateurs qu'ils accèdent aux hôtes de session à l'aide du portail Azure, quel service devez-vous inclure dans la solution ?

Azure Bastion est un service entièrement géré qui permet un accès RDP/SSH sécurisé et transparent aux machines virtuelles directement via le portail Azure, sans exposer les adresses IP publiques des machines virtuelles. C'est la solution appropriée pour exiger des administrateurs qu'ils accèdent aux hôtes de session via le portail. Azure Firewall est un service de sécurité réseau qui protège les ressources de votre réseau virtuel, mais ne fournit pas d'accès direct aux machines virtuelles via le portail. Les stratégies d'accès conditionnel gèrent les conditions d'accès aux applications et aux ressources, mais ne sont pas un mécanisme d'accès direct. Microsoft Defender for Cloud est une solution de gestion de la posture de sécurité et de protection contre les menaces, et non un service d'accès.