Device1 の Automated Investigation and Response (AIR) 修復レベルを、すべての修復アクションに承認が必要なように設定する必要があります。Device1 をターゲットにするには、何を作成すべきですか？

Microsoft Defender for Endpoint の自動調査と修復 (AIR) の修復レベルは、デバイスグループごとに設定されます。デバイスグループは、特定のデバイスのセットを論理的にグループ化し、それぞれに異なる自動修復レベル（例：すべての修復アクションに承認が必要、一部自動、完全自動）を割り当てることができます。Device1 の修復レベルを個別に設定するには、Device1 を含むデバイスグループを作成し、そのグループの修復レベルを「承認が必要」に設定する必要があります。 セキュリティグループはユーザーやコンピューターアカウントのアクセス許可を管理するためのもので、AIRの修復レベル設定には直接使用しません。管理単位はAzure ADの管理権限を委任するためのもので、AIRの修復レベルとは関係ありません。アクション グループはAzure Monitorなどで通知をトリガーするために使用され、AIRの修復レベル設定には関連しません。