Su empresa ejecuta Azure Virtual Desktop con hosts de sesión agrupados de Windows 11 Enterprise multisession en tres suscripciones. Seguridad requiere que todos los hosts de sesión existentes y recién creados se incorporen a Microsoft Defender for Endpoint automáticamente en el momento de la implementación sin modificar la imagen dorada ni ejecutar scripts posteriores al inicio de sesión. ¿Qué debe configurar?

Para cumplir con los requisitos de seguridad de incorporar automáticamente los hosts de sesión de Azure Virtual Desktop a Microsoft Defender for Endpoint sin modificar la imagen dorada ni usar scripts posteriores al inicio de sesión, la solución correcta es habilitar el aprovisionamiento automático del sensor de Microsoft Defender for Endpoint en Microsoft Defender for Cloud para las suscripciones relevantes. Esta configuración garantiza que cualquier máquina virtual implementada en esas suscripciones se incorpore automáticamente a Defender for Endpoint. Asignar un paquete de incorporación en Microsoft Intune no es la opción ideal, ya que Intune se enfoca más en la administración de dispositivos y aplicaciones, y el aprovisionamiento automático a nivel de suscripción es más eficiente para este escenario. Instalar el agente de Azure Monitor y conectarlo a un espacio de trabajo de Log Analytics es para la recopilación de registros y métricas, no para la incorporación a Defender for Endpoint. Crear un objeto de política de grupo que ejecute un script de incorporación implicaría el uso de scripts, lo cual se excluye en el requisito.