ARM テンプレートからデプロイされた VM が、Azure Security Center の Just-in-time (JIT) VM アクセスブレードで「サポート対象外」と表示されています。管理者は、その VM で JIT を有効にできないと報告しています。JIT VM アクセスを有効にするには、どうすればよいですか？

JIT VM アクセスは、VM に関連付けられたネットワークセキュリティグループ (NSG) を通じてポートへのアクセスを制御します。NSG が存在しない場合、JIT はポートを管理できないため、「サポート対象外」と表示されます。NSG を作成してVMに関連付けることで、JIT が有効になります。追加のパブリックIPアドレスはJITの要件ではありません。Basic Load BalancerからStandard Load Balancerへの置き換えは、JITの直接的な要件ではありません。Azure Active Directory Premium Plan 1ライセンスは、JITではなく、条件付きアクセスなどのAzure ADの高度な機能に必要です。