Zarządzasz MG1 z subskrypcją Sub1 i pokazanymi zasobami. W portalu Azure, na których dwóch zasobach możesz włączyć Microsoft Defender for Servers? (Wybierz dwie opcje.)

Microsoft Defender for Servers można włączyć na poziomie subskrypcji (Sub1) lub obszaru roboczego Log Analytics (Workspace1). Włączenie na poziomie subskrypcji automatycznie chroni wszystkie maszyny wirtualne w tej subskrypcji. Włączenie na poziomie obszaru roboczego Log Analytics chroni maszyny zgłaszające dane do tego obszaru roboczego, co jest przydatne w scenariuszach hybrydowych lub gdy chcesz chronić tylko podzbiór maszyn. RG1 (grupa zasobów) to logiczny kontener, a nie zasób, na którym włącza się Defender. MG1 (grupa zarządzania) jest do zarządzania subskrypcjami, a nie do włączania Defendera. VNet1 (sieć wirtualna) i VM1 (maszyna wirtualna) są chronione przez Defender, ale nie są to zasoby, na których się go włącza bezpośrednio.