Votre entreprise exécute Azure Virtual Desktop avec des hôtes de session Windows 11 Entreprise multi-session regroupés sur trois abonnements. La sécurité exige que tous les hôtes de session existants et nouvellement créés soient intégrés automatiquement à Microsoft Defender for Endpoint au moment du déploiement, sans modifier l'image de référence ni exécuter de scripts post-connexion. Que devez-vous configurer ?

La bonne réponse est d'activer le provisionnement automatique du capteur Microsoft Defender for Endpoint dans Microsoft Defender for Cloud pour les abonnements. Cette méthode garantit que tous les hôtes de session existants et nouveaux sont automatiquement intégrés à Defender for Endpoint au moment du déploiement, sans nécessiter de modification de l'image de référence ni de scripts post-connexion, répondant ainsi directement aux exigences de sécurité. Les autres options sont incorrectes car : Attribuer un package d'intégration via Microsoft Intune est une option viable pour les appareils gérés par Intune, mais l'intégration automatique au déploiement pour AVD est mieux gérée par Defender for Cloud. L'installation de l'agent Azure Monitor et la connexion à Log Analytics sont pour la collecte de journaux et la surveillance, pas pour l'intégration de Defender for Endpoint. Créer un objet de stratégie de groupe pour exécuter un script d'intégration au démarrage de l'ordinateur est une solution post-déploiement qui ne répond pas à l'exigence d'intégration au moment du déploiement sans scripts post-connexion.