ワークロードIDの条件付きアクセスにおいて、サービスプリンシパルに対してブロック可能な条件はどれか。

アプリケーションの「グループクレーム (Group Claims)」を設定する際、トークンサイズ超過を防ぐために、グループIDの代わりに何を返すように設定するのが一般的か。