Original (English)

Azure Bastion spiegato in modo semplice

accesso RDP e SSH sicuro senza IP pubblico, Entra ID e SKU a confronto

Ogni VM di Azure con IP pubblico e porta RDP aperta è un bersaglio: le gang del ransomware le cercano di continuo. Questo episodio spiega perché jump box e RDP pubblico sono superati e come Azure Bastion offre un accesso sicuro alle VM senza esporle a Internet.

▶ Azure Bastion spiegato in modo semplice: accesso RDP e SSH sicuro senza IP pubblico, Entra ID e SKU a confronto (Doppiaggio IA)

Cosa scoprirai:

1. Il vecchio approccio: RDP pubblico, regole NSG e jump box, con i costi nascosti di patch, hardening e manutenzione
2. Cos’è Azure Bastion: un servizio PaaS completamente gestito che collega il browser via HTTPS alle VM tramite RDP e SSH all’interno della rete virtuale
3. L’architettura: la subnet dedicata AzureBastionSubnet, connessioni private verso la VM e regole NSG che consentono le porte di gestione solo da Bastion
4. L’integrazione con Entra ID: accesso con l’identità aziendale, MFA, accesso condizionale e i ruoli Virtual Machine User Login e Administrator Login
5. Gli SKU Developer, Basic, Standard e Premium a confronto e perché Bastion conviene spesso rispetto a una jump box ben mantenuta

Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.