Você precisa que o nível de remediação de Investigação e Resposta Automatizadas (AIR) para o Device1 seja definido de forma que todas as ações de remediação exijam aprovação. O que você deve criar para direcionar o Device1?

Para definir um nível de remediação específico para um dispositivo, como exigir aprovação para todas as ações de remediação, você precisa usar um grupo de dispositivos no Microsoft Defender para Ponto de Extremidade. As configurações de Investigação e Resposta Automatizadas (AIR) são aplicadas a grupos de dispositivos, permitindo personalizar o comportamento de remediação para diferentes conjuntos de máquinas. Um grupo de segurança é usado para gerenciar permissões de acesso a recursos, não para configurações de segurança de dispositivos no Defender para Ponto de Extremidade. Uma unidade administrativa é para delegar permissões de gerenciamento no Azure AD, não para configurações de AIR. Um grupo de ações não é uma entidade configurável para este propósito no Defender para Ponto de Extremidade.