パブリック IP アドレスやインバウンドファイアウォールホールがないプライベートネットワーク上にある Arc 対応 Linux サーバーに、管理者が SSH アクセスできるようにする必要があります。アクセスには、短期間の資格情報を使用した Azure AD 認証を使用する必要があります。どうすればよいですか？

このシナリオでは、Azure Arc SSH拡張機能が最も適切なソリューションです。これにより、パブリックIPアドレスやインバウンドファイアウォールルールなしで、プライベートネットワーク上のArc対応LinuxサーバーにAzure AD認証を使用して安全にSSH接続できます。拡張機能をデプロイし、OpenSSHが実行されていることを確認し、適切なAzureロールを付与することで、ユーザーはaz ssh arcコマンドを使用して接続できます。 サイト間VPNは接続を提供しますが、Azure AD認証や短期間の資格情報には対応していません。Microsoft Defender for CloudのJust-In-Time VMアクセスはAzure VM向けであり、オンプレミスサーバーには直接適用できません。Azure BastionはAzure VMへの接続を目的としており、Arcなしでオンプレミスネットワークに直接接続するものではありません。