HOMELv019 Microsoft Defender for Cloud Apps (旧 MCAS) において、社内ネットワーク外のデバイスからSalesforceへのアクセスをブロックするために連携が必要なAzure ADの機能はどれか。 2026年3月16日 条件付きアクセスアプリ制御を使用し、Azure ADの条件付きアクセスポリシーと連携することで、セッションごとのリアルタイム制御が可能になる。 Azure Key Vaultで、誤って削除されたキーを復元する機能（Soft Delete）に加えて、その復元期間中に永久削除（Purge）されるのを防ぐ機能はどれか。 サブスクリプション内のすべてのリソースに対して、特定のタグ（例：Environment）とその値を強制し、既存のリソースにも修正を適用するAzure Policyの効果はどれか。
