Device1에 대한 AIR(Automated Investigation and Response) 수정 수준을 모든 수정 작업에 승인이 필요하도록 설정해야 합니다. Device1을 대상으로 지정하려면 무엇을 생성해야 합니까?

AIR(자동 조사 및 응답) 수정 수준을 구성하려면 디바이스 그룹을 생성해야 합니다. Microsoft Defender for Endpoint에서는 디바이스 그룹을 사용하여 특정 디바이스 집합에 대한 AIR 설정을 포함한 보안 정책을 관리합니다. 디바이스 그룹을 생성하고 Device1을 해당 그룹에 추가한 다음, 해당 그룹에 대해 '모든 수정 작업에 승인이 필요'하도록 수정 수준을 설정할 수 있습니다. 보안 그룹은 사용자 및 컴퓨터 계정을 관리하는 데 사용되지만, Defender for Endpoint의 디바이스별 정책에는 직접 사용되지 않습니다. 관리 단위는 Azure AD에서 관리 권한을 위임하는 데 사용되며, 작업 그룹은 도메인에 가입되지 않은 소규모 네트워크에서 사용됩니다.