La tua azienda utilizza Azure Virtual Desktop con host di sessione multi-sessione Windows 11 in pool su tre sottoscrizioni. La sicurezza richiede che tutti gli host di sessione esistenti e di nuova creazione vengano integrati automaticamente in Microsoft Defender for Endpoint al momento del deployment, senza modificare l'immagine d'oro o eseguire script post-login. Cosa dovresti configurare?

L'abilitazione del provisioning automatico del sensore Microsoft Defender for Endpoint in Microsoft Defender for Cloud per le sottoscrizioni garantisce che tutti gli host di sessione esistenti e futuri vengano automaticamente integrati in Defender for Endpoint al momento del deployment. Questo soddisfa il requisito di non modificare l'immagine d'oro o di eseguire script post-login. Le altre opzioni non sono adatte: Assegnare un pacchetto di onboarding di Microsoft Defender for Endpoint tramite Intune non è l'approccio preferito per l'onboarding automatico di un gran numero di macchine virtuali in un ambiente AVD e potrebbe richiedere configurazioni aggiuntive per l'integrazione con AVD. L'installazione dell'agente di Azure Monitor e la connessione a un'area di lavoro di Log Analytics sono per la raccolta di log e metriche, non per l'onboarding di sicurezza in Defender for Endpoint. Creare un oggetto Criteri di gruppo per eseguire uno script di onboarding all'avvio del computer è una soluzione basata su script, che la domanda esclude esplicitamente ("senza eseguire script post-login").