Hoe kunt u ervoor zorgen dat NSG1 RDP-verbindingen naar de virtuele machines toestaat voor niet meer dan 60 minuten wanneer een lid van ServerAdmins toegang aanvraagt?

Een Just-in-Time (JIT) VM-toegangsbeleid in Microsoft Defender for Cloud is de juiste oplossing omdat het tijdelijke toegang tot virtuele machines mogelijk maakt, precies voor de gevraagde duur (bijvoorbeeld 60 minuten), en alleen wanneer dit expliciet wordt aangevraagd. Dit verhoogt de beveiliging door de blootstelling van beheerpoorten te minimaliseren. Een Azure Policy is te breed en kan geen dynamische, tijdsgebonden toegang tot specifieke poorten op aanvraag afdwingen. Een Azure Active Directory (Azure AD) Privileged Identity Management (PIM) roltoewijzing beheert de duur van rollen, niet de duur van netwerktoegang tot een VM. Een Azure Bastion-host biedt veilige, browsergebaseerde toegang, maar beheert niet de tijdsduur van de toegang op aanvraag of de NSG-regels op dezelfde manier als JIT.