説明
共有アクセス署名は、ブログなどの特定のリソースへのアクセスを提供します。保存されたアクセス ポリシーは、Shared Access Signature (SAS) のグループです。SAS へのアクセスを取り消すには、次のいずれかを実行できます。
1. Key1 または Key 2、つまり SAS への署名に使用されるアクセス キーをローテーションします。SAS の署名に使用されたアクセス キーをローテーションすると、以前に署名された SAS が無効になるため、以前に使用されていた SAS が取り消されます。
2. SAS がリンクされている保存されたアクセス ポリシーを削除します。ストアド アクセス ポリシーが削除されると、そのストアド アクセス ポリシーに関連付けられている SAS も無効になります。

説明
ジャストインタイム (JIT) 仮想マシン (VM) アクセスを使用して、Azure VM への受信トラフィックをロックダウンし、攻撃にさらされるリスクを軽減しながら、必要なときに VM に接続するための簡単なアクセスを提供できます。
注: ジャストインタイムが有効になっている場合、Security Center は NSG ルールを作成することによって、Azure VM への受信トラフィックをロックダウンします。受信トラフィックをロックダウンする VM 上のポートを選択します。これらのポートは、ジャストインタイム ソリューションによって制御されます。
ユーザーが VM へのアクセスを要求すると、Security Center は、ユーザーが VM へのアクセスを正常に要求できる役割ベースのアクセス制御 (RBAC) アクセス許可を持っているかどうかを確認します。要求が承認されると、Security Center は、指定された期間、選択されたポートおよび要求された送信元 IP アドレスまたは範囲への受信トラフィックを許可するように、ネットワーク セキュリティ グループ (NSG) と Azure Firewall を自動的に構成します。時間が経過すると、Security Center は NSG を以前の状態に復元します。ただし、すでに確立されている接続は中断されません。
参照：
https://docs.microsoft.com/en-us/azure/security-center/security-center-just-in-time

説明/参照:
https://docs.microsoft.com/en-us/azure/sentinel/connect-windows-firewall