あなたの会社は、3つのサブスクリプションにまたがるプールされたWindows 11 EnterpriseマルチセッションセッションホストでAzure Virtual Desktopを実行しています。セキュリティ要件により、既存および新規作成されるすべてのセッションホストは、ゴールデンイメージを変更したり、ログオン後のスクリプトを実行したりすることなく、デプロイ時に自動的にMicrosoft Defender for Endpointにオンボーディングされる必要があります。何を構成すべきですか？

Microsoft Defender for CloudでMicrosoft Defender for Endpointセンサーの自動プロビジョニングを有効にすると、指定されたサブスクリプション内のすべての新規および既存の仮想マシン（セッションホストを含む）にDefender for Endpointが自動的にデプロイされます。これにより、ゴールデンイメージの変更やログオン後スクリプトの実行なしに、要件を満たすことができます。 Microsoft Intuneは、Azure Virtual Desktopのセッションホストを直接管理する主要なツールではありません。Azure Monitorエージェントはログ収集用であり、Defender for Endpointのオンボーディング機能はありません。グループポリシーオブジェクトは、ゴールデンイメージを変更せずにオンボーディングスクリプトを実行する方法ですが、このシナリオでは自動プロビジョニングがより効率的で推奨される方法です。