您要如何確保資源群組 RG1 中的虛擬機器，在經授權的使用者要求臨時存取之前，其遠端桌面連接埠會保持關閉？

Just-in-time (JIT) VM 存取是確保虛擬機器遠端桌面連接埠在未經授權時保持關閉的最佳方法。JIT 存取會限制對 VM 管理連接埠的開放時間，只在使用者明確請求並獲得批准後才開啟，並且只開放有限的時間。這大大減少了 VM 暴露於潛在攻擊的表面積。 Azure Active Directory (Azure AD) Privileged Identity Management (PIM) 雖然也涉及臨時權限，但它主要管理 Azure AD 角色和資源角色的提升，而不是直接控制 VM 的網路連接埠。應用程式安全群組 (application security group) 用於對網路安全群組 (NSG) 中的規則進行分組，以簡化管理，但本身不提供臨時存取控制。Azure Active Directory (Azure AD) 條件式存取則是用於根據條件（如使用者位置、裝置狀態等）來控制對應用程式和資源的存取，但它不直接管理 VM 的即時連接埠開啟和關閉。