У вас есть Sub1 с RG1 и перечисленными ресурсами, а также включен Microsoft Defender for Servers. У вас есть разрешения Contributor на Sub1. Какую первую задачу необходимо выполнить, чтобы включить JIT-доступ (just-in-time) для VM1?

Для включения JIT-доступа к виртуальной машине необходимо, чтобы на сетевом интерфейсе виртуальной машины или в подсети, к которой она подключена, была связана группа безопасности сети (NSG). JIT-доступ использует NSG для динамического открытия и закрытия портов. Неправильные варианты: Включить расширенную безопасность в Microsoft Defender for Cloud: Расширенная безопасность уже включена, так как Microsoft Defender for Servers активирован. JIT-доступ является функцией Defender for Cloud, но для его работы требуется NSG. Запросить роль Owner для Sub1: Роль Contributor достаточна для настройки JIT-доступа, так как она позволяет управлять ресурсами, включая NSG и настройки Defender for Cloud. Создать группу безопасности приложений: Группы безопасности приложений (ASG) используются для группировки виртуальных машин и определения правил безопасности на основе этих групп, но они не заменяют NSG, которые непосредственно контролируют сетевой трафик.