Виртуальная машина, развернутая из шаблона ARM, отображается как «Неподдерживаемая» (Unsupported) на панели доступа JIT (Just-in-time) к виртуальным машинам в Azure Security Center. Администратор сообщает, что не может включить JIT для этой виртуальной машины. Что следует сделать, чтобы разрешить включение доступа JIT к виртуальной машине?

Правильный ответ — создание и настройка группы безопасности сети (NSG). Для работы JIT-доступа к виртуальным машинам требуется NSG, связанная с сетевым интерфейсом или подсетью виртуальной машины. JIT изменяет правила NSG для временного открытия портов, поэтому без NSG эта функция не может быть реализована. Создание дополнительного публичного IP-адреса не решит проблему, так как JIT работает с существующими публичными IP-адресами и NSG. Замена Basic Load Balancer на Standard Load Balancer также не является обязательным требованием для JIT-доступа. Назначение лицензии Azure Active Directory Premium Plan 1 для администратора не влияет на техническую возможность включения JIT для виртуальной машины, это связано с функциями управления идентификацией, а не с сетевой безопасностью виртуальных машин.