當 ServerAdmins 的成員請求存取時，您要如何確保 NSG1 允許 RDP 連線到虛擬機器，且時間不超過 60 分鐘？

正確答案是 Microsoft Defender for Cloud 中的 Just-in-Time (JIT) VM 存取策略。JIT VM 存取策略允許您在需要時，針對特定時間範圍（例如 60 分鐘）開啟虛擬機器的管理連接埠（如 RDP），以減少攻擊面。當 ServerAdmins 的成員請求存取時，JIT 會在核准後暫時開啟連接埠，時間到期後自動關閉。 Azure Policy 適用於強制執行組織標準和評估合規性，但無法提供動態、時間限制的存取控制。Azure AD PIM 專注於管理特權角色的永久和臨時指派，但本身不直接控制特定連接埠的網路存取。Azure Bastion 提供安全的 RDP/SSH 連線到虛擬機器，但它是一個連線服務，而非用於實施時間限制存取控制的策略。