Microsoft 365 E5 サブスクリプションで Microsoft Intune に登録されている Windows 11 コンピューターが 25 台あります。これらのデバイスを Microsoft Defender for Endpoint にオンボードするには、Microsoft Intune 管理センターで何を作成する必要がありますか？

Windows 11デバイスをMicrosoft Defender for Endpointにオンボードするには、Microsoft Intune管理センターで「エンドポイントの検出と応答 (EDR) ポリシー」を作成する必要があります。このポリシーは、デバイスをDefender for Endpointに接続し、脅威の検出と対応を可能にするために必要な設定を構成します。 攻撃対象領域の縮小 (ASR) ポリシーは、特定の攻撃ベクトルをブロックしますが、デバイスのオンボーディングには直接関係ありません。セキュリティベースラインは、推奨されるセキュリティ設定のセットを適用しますが、これもオンボーディングとは異なります。アカウント保護ポリシーは資格情報のセキュリティを強化し、ウイルス対策ポリシーはマルウェア対策を管理しますが、どちらもデバイスのオンボーディング機能は持っていません。