ServerAdmins의 구성원이 액세스를 요청할 때 NSG1이 가상 머신에 대한 RDP 연결을 60분 이내로 허용하도록 하려면 어떻게 해야 합니까?

Microsoft Defender for Cloud의 JIT(Just In Time) VM 액세스 정책은 필요한 경우에만 특정 포트에 대한 액세스를 일시적으로 열어 가상 머신에 대한 네트워크 액세스를 제어하는 데 사용됩니다. ServerAdmins 구성원이 RDP 액세스를 요청할 때 NSG1이 60분 동안 RDP 연결을 허용하도록 하는 데 가장 적합한 솔루션입니다. Azure 정책은 리소스의 구성 및 배포를 제어하지만, 동적인 시간 제한 액세스 요청을 직접 처리하지는 않습니다. Azure AD PIM은 권한 있는 역할에 대한 시간 제한 액세스를 제공하지만, VM 네트워크 포트 액세스를 직접 관리하지는 않습니다. Azure Bastion 호스트는 VM에 안전하게 연결하는 방법이지만, 특정 시간 동안만 액세스를 허용하는 동적 정책을 직접 구현하지는 않습니다.