Aby wymagać od administratorów dostępu do hostów sesji za pośrednictwem witryny Azure Portal, którą usługę należy uwzględnić w rozwiązaniu?

Azure Bastion to w pełni zarządzana usługa PaaS, która umożliwia bezpieczny i bezproblemowy dostęp RDP/SSH do maszyn wirtualnych bezpośrednio z witryny Azure Portal, bez konieczności publicznego ujawniania adresów IP maszyn wirtualnych. Jest to kluczowe dla zwiększenia bezpieczeństwa, ponieważ eliminuje potrzebę otwierania portów RDP/SSH w zaporze sieciowej. Azure Firewall jest usługą zapory sieciowej, która kontroluje ruch sieciowy, ale nie zapewnia bezpośredniego dostępu do maszyn wirtualnych z portalu. Zasady dostępu warunkowego (Conditional Access policies) służą do wymuszania zasad uwierzytelniania i autoryzacji, a nie do zapewniania mechanizmu dostępu. Microsoft Defender for Cloud to narzędzie do zarządzania bezpieczeństwem i ochroną przed zagrożeniami, a nie usługa dostępu.