リソース グループ RG1 内の仮想マシンで、承認されたユーザーが一時的なアクセスを要求するまでリモート デスクトップ ポートを閉じた状態に保つにはどうすればよいですか？

Just-in-Time (JIT) VM アクセスは、仮想マシンへの受信トラフィックをロックダウンし、必要な場合にのみ、承認された期間だけポートを開くことで、ネットワークセキュリティを強化します。これにより、攻撃対象領域が大幅に削減されます。他のオプションは、この特定のシナリオには適していません。Azure AD PIM は特権ロールへの時間ベースのアクセスを提供しますが、VM ポートの管理には直接関係しません。アプリケーションセキュリティグループは、ネットワークセキュリティグループ (NSG) 内でネットワークトラフィックを整理するために使用されますが、一時的なポート開放のメカニズムは提供しません。Azure AD 条件付きアクセスは、ユーザーがリソースにアクセスする方法を制御しますが、VM の特定のポートアクセスを動的に管理する機能はありません。