Identity Awarenessの「Access Role」オブジェクトで使用できない条件はどれですか。

Access Roleは、ユーザー、マシン、場所(IP)を組み合わせてルールを定義するためのオブジェクトです。