Как обеспечить закрытие порта удаленного рабочего стола для виртуальных машин в группе ресурсов RG1 до тех пор, пока авторизованный пользователь не запросит временный доступ?

Доступ к виртуальной машине "точно в срок" (JIT) является правильным ответом, поскольку он позволяет временно открывать порты управления, такие как RDP, только по запросу авторизованных пользователей и на ограниченное время. Это значительно снижает поверхность атаки, так как порты остаются закрытыми большую часть времени. Azure Active Directory (Azure AD) Privileged Identity Management (PIM) управляет временным повышением привилегий для учетных записей, но не контролирует открытие портов. Группа безопасности приложений (ASG) используется для группировки сетевых интерфейсов и определения правил безопасности сети, но не предоставляет временный доступ к портам. Условный доступ Azure Active Directory (Azure AD) управляет доступом к приложениям и ресурсам на основе условий, но не открывает порты для виртуальных машин по запросу.