Je hebt Sub1 met RG1 en de vermelde resources en Microsoft Defender for Servers ingeschakeld. Je hebt Contributor-machtigingen op Sub1. Wat is de eerste taak die je moet uitvoeren om just-in-time (JIT) toegang voor VM1 in te schakelen?

Om just-in-time (JIT) VM-toegang te kunnen gebruiken, moet de virtuele machine (VM) worden beveiligd door een netwerkbeveiligingsgroep (NSG). Zonder een NSG kan Defender for Cloud de inkomende verkeersregels niet beheren die nodig zijn voor JIT-toegang. Het inschakelen van verbeterde beveiliging voor Microsoft Defender for Cloud is een vereiste, maar dit is al ingeschakeld omdat Defender for Servers al actief is. Het aanvragen van de Owner-rol is niet nodig, aangezien Contributor-machtigingen voldoende zijn om JIT-toegang te configureren. Een toepassingsbeveiligingsgroep (ASG) is nuttig voor het groeperen van VM's, maar is geen directe vereiste voor het inschakelen van JIT-toegang op een individuele VM; een NSG is essentieel voor het beheren van netwerktoegang op poortniveau.