エンタイトルメント管理において、ユーザーがアクセスパッケージを要求した際に、上長（マネージャー）の承認を必須とする設定はどこで行うか。

条件付きアクセスで「すべてのクラウドアプリ」を対象にしたポリシーを作成する際、誤って自分を締め出さないために表示される警告はどれか。