Вам нужен уровень устранения угроз Automated Investigation and Response (AIR) для Device1, настроенный таким образом, чтобы все действия по устранению угроз требовали утверждения. Что следует создать для Device1?

Для настройки уровня автоматического исследования и реагирования (AIR) с обязательным утверждением всех действий по устранению угроз для Device1, вам необходимо создать группу устройств. Группы устройств в Microsoft Defender for Endpoint позволяют применять различные уровни автоматизации AIR к разным наборам устройств. Вы можете настроить уровень автоматизации для этой группы устройств на "Полная автоматизация – требовать утверждения", что обеспечит ручное подтверждение перед выполнением любых действий по устранению угроз. Группа безопасности используется для управления доступом пользователей, а не для настройки AIR для устройств. Административная единица используется для делегирования административных прав в Azure AD. Группа действий не является стандартной сущностью для настройки AIR в Defender for Endpoint.