Intuneの「フィルター」機能を使用して、モデル名に「Surface」が含まれるデバイスのみを対象にするための正しい構文はどれか。

フィルターのプロパティとして `device.model` を使用し、演算子 `-contains` で部分一致を指定する。