Dostęp just-in-time do maszyn wirtualnych jest włączony dla wszystkich maszyn wirtualnych. Co należy najpierw zrobić, aby połączyć się z maszyną wirtualną za pomocą Remote Desktop?

Aby połączyć się z maszyną wirtualną z włączonym dostępem just-in-time (JIT), należy najpierw zażądać dostępu. Robi się to w witrynie Azure Portal, przechodząc do maszyny wirtualnej, wybierając opcję "Połącz" (Connect), a następnie "Poproś o dostęp" (Request access). Ten proces otwiera porty sieciowe na określony czas, umożliwiając bezpieczne połączenie RDP. Aktywowanie ról w Azure AD PIM, takich jak Security administrator czy Owner dla maszyny wirtualnej, nie jest pierwszym krokiem do uzyskania dostępu JIT do maszyny wirtualnej. Te role zarządzają uprawnieniami w Azure AD lub na zasobach, ale nie inicjują bezpośrednio otwarcia portów dla połączenia RDP w ramach JIT. Dodanie rozszerzenia Network Watcher Agent również nie jest wymagane do nawiązania połączenia RDP; służy ono do monitorowania sieci, a nie do zarządzania dostępem JIT.