Defender for Cloudの「Just-in-Time (JIT) VM Access」機能が動作するために、VMに関連付けられたNSGに必要な初期設定はどれか。

管理ポート(22/3389)の拒否ルール(またはルールなし)