Что необходимо сделать в первую очередь, чтобы включить JIT-доступ к виртуальным машинам для всех хостов сеансов в развертывании?

Для включения JIT-доступа к виртуальным машинам необходимо, чтобы сетевые группы безопасности (NSG) были настроены для блокировки входящего трафика к виртуальным машинам, кроме как через JIT-доступ. Назначение NSG подсети (Subnet1) является наиболее эффективным способом применения этих правил ко всем хостам сеансов в этой подсети. Это гарантирует, что JIT-доступ будет работать для всех пяти хостов. Развертывание Azure Bastion не является первым шагом для JIT-доступа, так как JIT-доступ управляет правилами NSG, а не методом подключения. Назначение NSG отдельным сетевым интерфейсам возможно, но менее масштабируемо, чем применение к подсети. Настройка IAM для HostPool1 не относится к сетевой безопасности, необходимой для JIT-доступа.