從 ARM 範本部署的 VM 在 Azure Security Center 的 Just-in-time (JIT) VM 存取分頁中被列為「不支援」。管理員回報他們無法為該 VM 啟用 JIT。您應該怎麼做才能啟用 JIT VM 存取？

JIT VM 存取需要 VM 具有相關聯的網路安全群組 (NSG)，以便 Security Center 可以管理和修改網路規則以控制存取。如果 VM 是透過 ARM 範本部署的，並且該範本沒有包含 NSG 的定義，那麼 JIT 將無法運作。因此，建立並設定 NSG 是啟用 JIT 的必要步驟。 為 VM 建立額外的公用 IP 位址與 JIT 功能無關。將 Basic Load Balancer 更換為 Standard Load Balancer 與 JIT VM 存取也無直接關聯，JIT 主要關注 NSG 規則。將 Azure Active Directory Premium Plan 1 授權指派給管理員與 VM 的 JIT 存取功能無關，JIT 服務本身不需要特定的 AAD 授權。