デプロイ内のすべてのセッションホストに対して、ジャストインタイム (JIT) VM アクセスを有効にするには、まず何をすべきですか？

JIT VM アクセスを有効にするには、セッションホストが配置されているサブネットにネットワークセキュリティグループ (NSG) を関連付ける必要があります。JIT は NSG を利用して、必要なときにのみ特定のポートへのアクセスを許可し、それ以外の時間は閉鎖することで、セキュリティを強化します。VNET1 に Azure Bastion をデプロイすることは、JIT とは異なる安全な接続方法であり、JIT の前提条件ではありません。5つのセッションホストのネットワークインターフェースにNSGを割り当てることは可能ですが、サブネットレベルで割り当てる方が管理が容易で、サブネット内のすべてのVMに適用されます。HostPool1 のアクセス制御 (IAM) を構成することは、リソースへのアクセス権を管理するものであり、JIT VM アクセスを直接有効にするものではありません。