Подключение узлов сеансов Виртуального рабочего стола Azure к судебной экспертизе из Управление внутренними рисками Microsoft Purview
Судебно-медицинские доказательства — это функция включения в Управление внутренними рисками Microsoft Purview, которая предоставляет командам безопасности визуальные сведения о потенциальных инцидентах безопасности для предварительной оценки данных. Судебно-медицинские доказательства включают настраиваемые триггеры событий и встроенные средства защиты конфиденциальности пользователей, что позволяет группам безопасности лучше изучить, понять и реагировать на потенциальные риски предварительной оценки данных, такие как несанкционированное извлечение конфиденциальных данных.
Вы устанавливаете правильные политики для вашей организации, в том числе то, что рискованные события являются наивысшим приоритетом для сбора судебно-медицинских доказательств, наиболее конфиденциальных данных и уведомления пользователей при активации судебно-судебной экспертизы.
При использовании виртуального рабочего стола Azure с судебно-медицинскими доказательствами можно настроить политики для автоматического активации записей рабочих столов и сеансов RemoteApp. Для отслеживания судебно-медицинских доказательств по умолчанию требуется двойное разрешение.
Необходимые компоненты
Прежде чем использовать судебно-медицинские доказательства для виртуального рабочего стола Azure, вам потребуется:
Пул узлов личного рабочего стола с прямым назначением. Пулы узлов в пулах не поддерживаются.
Узлы сеансов, работающие Windows 11 Корпоративная версии 23H2 и использующие номер SKU виртуальной машины с минимальным объемом 8 виртуальных ЦП и 16 ГБ памяти, например standard D8as v5.
Узлы сеансов должны быть присоединены к Идентификатору Microsoft Entra или идентификатору Entra ID, присоединенным к гибридному присоединению и зарегистрированным в Microsoft Intune.
Лицензия Microsoft 365 E5, содержащая лицензии Intune и Insider Risk Management.
Подключение узлов сеансов к судебной экспертизе
Чтобы подключить узлы сеансов к судебной экспертизе:
Убедитесь, что пользователь назначен личному рабочему столу с помощью прямого назначения. Выполните действия, описанные в разделе "Настройка прямого назначения ", чтобы назначить пользователя личному рабочему столу.
Необходимо подключить узлы сеансов к Purview. Выполните действия, описанные в разделе "Подключение устройств Windows" к Microsoft Purview , чтобы подключить узлы сеансов.
Установите клиент Purview и настройте судебно-медицинские доказательства. Выполните действия, описанные в статье "Начало работы с судебно-медицинскими доказательствами для управления внутренними рисками", чтобы установить клиент Purview и настроить судебно-медицинские доказательства.