배포의 모든 세션 호스트에 JIT(Just-In-Time) VM 액세스를 활성화하려면 먼저 무엇을 해야 합니까?

JIT(Just-In-Time) VM 액세스는 Azure Security Center(현재 Microsoft Defender for Cloud)의 기능으로, VM에 대한 인바운드 트래픽을 잠그고 필요할 때만 제한된 시간 동안 액세스를 허용합니다. 이 기능을 사용하려면 VM의 서브넷에 네트워크 보안 그룹(NSG)이 연결되어 있어야 합니다. NSG는 JIT 액세스 정책에 따라 트래픽을 허용하거나 거부하는 데 사용됩니다. VNET1에 Azure Bastion을 배포하는 것은 JIT와 직접적인 관련이 없습니다. Azure Bastion은 VM에 안전하게 연결하는 또 다른 방법입니다. 5개 세션 호스트의 네트워크 인터페이스에 NSG를 할당하는 것은 가능하지만, 서브넷에 NSG를 할당하는 것이 더 일반적이고 효율적인 방법입니다. HostPool1에 대한 액세스 제어(IAM)를 구성하는 것은 권한 관리에 관한 것이며 JIT 액세스 활성화의 선행 조건이 아닙니다.