FIDO2セキュリティキーの登録を特定のグループのみに制限し、かつキーのモデル（AAGUID）を制限するために構成するポリシーはどれか。

2026年3月16日

認証方法ポリシー内でFIDO2の設定を開き、対象グループの指定と、「キーの制限」タブでAAGUIDの許可/ブロックを設定する。

エンタイトルメント管理の「カスタム拡張機能」において、Azure Functionsを呼び出す際の認証保護はどうなっているか。

トークンリプレイ攻撃（Cookieの盗難など）を検出し、以前発行されたトークンの使用をブロックする機能に関連するリスク検出名はどれか。