M365へのアクセス時に、会社支給のデバイス（ハイブリッドAzure AD参加済み）のみ許可する条件はどれか。

退職したユーザーのアカウントを削除した後、データ（メール等）を保持しつつライセンスを解放する方法はどれか。