Hoe kunt u ervoor zorgen dat de Remote Desktop-poort van de virtuele machines in resourcegroep RG1 gesloten blijft totdat een geautoriseerde gebruiker tijdelijke toegang aanvraagt?

Just-in-Time (JIT) VM-toegang is de juiste oplossing omdat het de RDP-poort van een virtuele machine standaard gesloten houdt en deze alleen opent voor een beperkte periode wanneer een geautoriseerde gebruiker toegang aanvraagt. Dit minimaliseert het aanvalsoppervlak. Azure AD PIM is gericht op het beheren van tijdelijke verhoogde rechten voor gebruikers, niet direct op poortbeheer. Een application security group (ASG) wordt gebruikt om netwerkbeveiligingsregels te groeperen en toe te passen op virtuele machines, maar beheert niet de dynamische opening en sluiting van poorten op aanvraag. Azure AD Conditional Access beheert toegang tot applicaties en resources op basis van voorwaarden, maar is niet specifiek ontworpen voor het dynamisch openen en sluiten van VM-poorten.