HOMELv023 証明書ベース認証 (CBA) を構成する際、「認証バインディングルール」で `Issuer` と `Policy OID` の両方を指定した場合の評価ロジックはどれか。 2026年3月16日 条件を特定するために、発行者とOIDの組み合わせで厳密にバインドを行う。 属性マッピングにおいて、Active Directoryの `extensionAttribute1` を Entra ID の `CostCenter` 属性（スキーマ拡張済みと仮定）にマッピングする際、値が変更された時のみ同期させる設定は必要か。 条件付きアクセスの「認証転送 (Authentication Transfer)」または「デバイスコードフロー」におけるセキュリティリスクへの対策として、表示されるコードをユーザーに確認させる機能はどれか。
