Sie müssen die Korrekturstufe „Automated Investigation and Response (AIR)“ für Device1 so einstellen, dass alle Korrekturmaßnahmen eine Genehmigung erfordern. Was sollten Sie erstellen, um Device1 anzusprechen?

Um die Korrekturstufe für Device1 anzupassen, müssen Sie eine Gerätegruppe erstellen. In Microsoft Defender for Endpoint werden AIR-Korrekturstufen über Gerätegruppen konfiguriert. Sie können eine Gerätegruppe erstellen und Device1 dieser Gruppe hinzufügen. Anschließend weisen Sie dieser Gerätegruppe eine Automatisierungsstufe zu, die festlegt, dass alle Korrekturmaßnahmen eine Genehmigung erfordern. Eine Sicherheitsgruppe wird verwendet, um Benutzer oder Computer für Berechtigungen in Azure AD zu organisieren, hat aber keine direkte Auswirkung auf AIR-Einstellungen. Eine administrative Einheit dient der delegierten Verwaltung in Azure AD und ist nicht für die Konfiguration von Defender for Endpoint-Richtlinien gedacht. Eine Aktionsgruppe wird in Azure Monitor für Benachrichtigungen verwendet und hat keinen Bezug zu AIR-Korrekturstufen.