Учитывая подсети VNet1 и перечисленные виртуальные машины, для каких виртуальных машин можно включить JIT-доступ (just-in-time) при минимизации административных усилий?

JIT-доступ (just-in-time) в Azure Security Center (теперь Microsoft Defender for Cloud) можно включить для виртуальных машин, развернутых с использованием Azure Resource Manager. VM1, VM2 и VM3 являются виртуальными машинами Azure Resource Manager и, следовательно, поддерживают JIT-доступ. VM4 — это классическая виртуальная машина Azure (Azure Service Manager), которая не поддерживает JIT-доступ. Включение JIT-доступа для VM1, VM2 и VM3 минимизирует административные усилия, так как это делается через портал Defender for Cloud или API, а не вручную на каждой ВМ.