Vous devez fournir aux administrateurs un accès SSH aux serveurs Linux compatibles Arc situés sur un réseau privé sans IP publiques ni trous de pare-feu entrants. L'accès doit utiliser l'authentification Azure AD avec des informations d'identification de courte durée. Que devez-vous faire ?

La solution correcte exploite les capacités d'Azure Arc pour les serveurs Linux. L'extension Azure Arc SSH permet une connectivité SSH sécurisée aux machines Arc-enabled sans nécessiter d'adresses IP publiques ni de modifications de pare-feu entrantes, car elle utilise le point de terminaison de contrôle Azure Arc. L'authentification Azure AD avec des informations d'identification de courte durée est prise en charge via l'intégration d'Azure AD et le rôle Azure Connected Machine SSH. La commande az ssh arc facilite cette connexion. Les autres options sont incorrectes car : Configurer un VPN site à site et exposer le port 22 n'utilise pas l'authentification Azure AD et nécessite des modifications de pare-feu. L'accès JIT de Defender for Cloud est principalement conçu pour les machines virtuelles Azure et ne s'applique pas directement aux serveurs locaux sans IP publiques pour l'accès SSH. Azure Bastion est un service PaaS Azure pour les machines virtuelles Azure et ne peut pas être déployé directement sur un réseau local pour fournir un accès SSH aux serveurs non-Azure Arc.