Vous devez restreindre l'accès RDP à une VM Azure aux requêtes à la demande pour une durée maximale de 3 heures et uniquement à partir de l'adresse IP publique du demandeur. Vous avez également besoin d'un enregistrement auditable de toutes les requêtes d'accès conservé dans Log Analytics. Que devez-vous faire ? (Choisissez deux)

L'activation de l'accès juste-à-temps (JIT) aux VM dans Microsoft Defender for Cloud répond aux exigences de restriction d'accès RDP à la demande, pour une durée maximale de 3 heures et depuis l'adresse IP publique du demandeur. Le JIT ouvre dynamiquement le port 3389 (RDP) uniquement lorsque nécessaire et le referme automatiquement, renforçant la sécurité. La diffusion du journal d'activité de l'abonnement vers un espace de travail Log Analytics garantit un enregistrement auditable de toutes les requêtes d'accès JIT, répondant à la seconde exigence. Les autres options sont incorrectes car : Une règle NSG permanente ouvre le port en permanence, ce qui est une faille de sécurité et ne répond pas à l'exigence "à la demande". Azure Bastion est une solution de connexion sécurisée, mais elle ne gère pas nativement la restriction d'accès à la demande pour une durée limitée ni l'audit spécifique des requêtes JIT de la même manière que Defender for Cloud. Azure AD PIM gère l'élévation des privilèges pour les rôles Azure AD, pas l'accès direct aux ports RDP des VM.