您有一個 Sub1，其中包含 RG1 和列出的資源，並且已啟用適用於伺服器的 Microsoft Defender。您在 Sub1 上擁有 Contributor 權限。若要為 VM1 啟用 Just-in-Time (JIT) 存取，您必須執行的第一個任務是什麼？

要為 VM1 啟用 Just-in-Time (JIT) 虛擬機器存取，您必須先確保網路安全群組 (NSG) 已配置，因為 JIT 依賴 NSG 來限制對管理連接埠的存取。JIT 會動態修改 NSG 規則以在需要時開啟和關閉這些連接埠。 啟用適用於雲端的 Microsoft Defender 中的增強式安全性是啟用 JIT 的先決條件，但題目中已說明「已啟用適用於伺服器的 Microsoft Defender」，這表示增強式安全性已啟用。 您不需要 Sub1 的 Owner 角色。Contributor 角色已足夠，因為它允許管理資源，包括 NSG。 建立應用程式安全群組 (ASG) 並非啟用 JIT 的必要步驟。JIT 直接與 NSG 互動。