Si prevede di distribuire diverse macchine virtuali Azure e si deve controllare quali porte Internet possono essere utilizzate per accedervi. Quale servizio si dovrebbe usare?

Un gruppo di sicurezza di rete (NSG) è la scelta corretta perché consente di filtrare il traffico di rete in entrata e in uscita verso le risorse Azure, come le macchine virtuali. È possibile definire regole che specificano le porte, i protocolli e gli indirizzi IP consentiti o negati, fornendo un controllo granulare sull'accesso alle VM da Internet. Un ruolo di Azure Active Directory (Azure AD) e un gruppo di Azure Active Directory gestiscono l'autorizzazione e l'autenticazione degli utenti e non il traffico di rete. Azure Key Vault è un servizio per la gestione di chiavi crittografiche, segreti e certificati, non per il controllo delle porte di accesso.