管理者がAzure portalを使用してセッションホストにアクセスすることを必須にするには、ソリューションにどのサービスを含めるべきですか？

Azure Bastionは、Azure portalから直接、TLS経由でセッションホストへの安全なRDP/SSH接続を提供するフルマネージドサービスです。これにより、パブリックIPアドレスを公開することなく、セッションホストにアクセスできます。Azure Firewallはネットワークトラフィックをフィルタリングしますが、セッションホストへの直接的な安全なアクセス方法を提供するものではありません。条件付きアクセスはアクセス制御を強化しますが、それ自体がセッションホストへのアクセス方法を提供するものではありません。Microsoft Defender for Cloudはセキュリティ管理と脅威保護を提供しますが、これも直接的なアクセスサービスではありません。