RG1 kaynak grubundaki sanal makinelerin Uzak Masaüstü bağlantı noktasının, yetkili bir kullanıcı geçici erişim isteyene kadar kapalı kalmasını nasıl sağlayabilirsiniz?

Doğru cevap JIT VM erişimidir. JIT (Just-in-Time) VM erişimi, Azure Güvenlik Merkezi'nin bir özelliğidir ve sanal makinelerin yönetim bağlantı noktalarını (RDP, SSH gibi) varsayılan olarak kapalı tutarak saldırı yüzeyini azaltır. Yetkili bir kullanıcı erişim talep ettiğinde, JIT bu bağlantı noktalarını sınırlı bir süre için ve belirli IP adreslerinden gelen bağlantılara açar. Bu, geçici erişim ihtiyacını karşılar ve erişim süresi dolduğunda bağlantı noktalarını otomatik olarak kapatır. Diğer seçenekler neden yanlış: Azure AD Privileged Identity Management (PIM), ayrıcalıklı rollerin süreli ve onaylı erişimini yönetir, ancak doğrudan VM bağlantı noktalarının dinamik olarak açılıp kapanmasını sağlamaz. Bir uygulama güvenlik grubu (Application Security Group - ASG), ağ güvenlik gruplarındaki (NSG) kuralları basitleştirmek için kullanılır, ancak VM erişimini dinamik olarak yönetmez. Azure AD koşullu erişim, kullanıcıların kaynaklara erişimini belirli koşullara (konum, cihaz durumu vb.) göre kısıtlar, ancak VM bağlantı noktalarının geçici olarak açılıp kapanmasını sağlamaz.