Je moet het remediatieniveau van Automated Investigation and Response (AIR) voor Device1 instellen, zodat alle remediërende acties goedkeuring vereisen. Wat moet je maken om Device1 te targeten?

Om het remediatieniveau van AIR voor specifieke apparaten in te stellen, moet je een apparaatgroep (device group) maken in Microsoft 365 Defender. Deze apparaatgroepen stellen je in staat om beleidsregels voor geautomatiseerd onderzoek en respons (AIR) toe te passen op een verzameling apparaten, zoals het vereisen van goedkeuring voor alle remediërende acties. Security groups worden gebruikt voor het beheren van gebruikerstoegang tot resources, niet voor het toepassen van AIR-beleid op apparaten. Administrative units worden gebruikt voor het delegeren van administratieve taken binnen Azure AD, en action groups worden gebruikt in Azure Monitor voor het activeren van meldingen of acties op basis van metrische gegevens of logboeken. Alleen device groups bieden de functionaliteit om AIR-beleid op apparaatniveau te configureren.