Sub1があり、RG1とリストされたリソース、およびMicrosoft Defender for Serversが有効になっています。あなたはSub1に対する共同作成者権限を持っています。VM1のジャストインタイム (JIT) アクセスを有効にするために、最初に実行する必要があるタスクは何ですか？

ジャストインタイム (JIT) VMアクセスを有効にするには、VMへのインバウンドトラフィックを制御するネットワークセキュリティグループ (NSG) が必要です。JITアクセスは、NSGのルールを一時的に変更して、承認されたユーザーからの特定のポートへのアクセスを許可します。 Microsoft Defender for Cloudで拡張セキュリティは、JITアクセスを有効にするための前提条件ですが、JITアクセス自体を有効にするための最初のタスクではありません。所有者ロールは必要なく、共同作成者権限で十分です。アプリケーションセキュリティグループは、JITアクセスとは直接関係ありません。