Masz subskrypcję Sub1 z grupą zasobów RG1 i wymienionymi zasobami oraz włączoną usługą Microsoft Defender for Servers. Posiadasz uprawnienia Contributor do Sub1. Aby włączyć dostęp just-in-time (JIT) dla VM1, jakie jest pierwsze zadanie, które musisz wykonać?

Aby włączyć dostęp JIT (Just-in-Time) dla maszyny wirtualnej, niezbędne jest posiadanie sieciowej grupy zabezpieczeń (NSG) skojarzonej z interfejsem sieciowym maszyny wirtualnej lub jej podsiecią. JIT modyfikuje reguły NSG, aby tymczasowo zezwolić na ruch do portów zarządzania. Bez istniejącej NSG, JIT nie ma obiektu, na którym mógłby operować. Włączenie rozszerzonych zabezpieczeń w Microsoft Defender for Cloud jest wymagane do korzystania z JIT, ale nie jest to pierwsze zadanie; najpierw musi istnieć NSG. Rola Contributor jest wystarczająca do zarządzania JIT, więc prośba o rolę Owner jest zbędna. Utworzenie grupy zabezpieczeń aplikacji nie jest bezpośrednio wymagane do działania JIT, ponieważ JIT działa na poziomie NSG.