若要為部署中的所有工作階段主機啟用即時 (JIT) VM 存取，您應該先執行什麼？

要為部署中的所有工作階段主機啟用即時 (JIT) VM 存取，您需要將網路安全群組 (NSG) 指派給 Subnet1。JIT VM 存取是 Azure Security Center 的一項功能，它透過限制對虛擬機器管理連接埠的存取來增強安全性。NSG 必須與子網路關聯，以便 JIT 功能可以控制對該子網路中所有虛擬機器的網路存取。將 Azure Bastion 部署到 VNET1 提供了安全的 RDP/SSH 連線，但它本身不啟用 JIT。將 NSG 指派給個別工作階段主機的網路介面會使管理複雜化，且不如在子網路層級套用 NSG 有效率，因為 JIT 旨在管理整個子網路的存取。為 HostPool1 設定存取控制 (IAM) 是管理權限，與 JIT VM 存取功能無直接關聯。