Azure Policy定義で使用される「field」プロパティにおいて、リソースのリージョンを評価するためのエイリアスはどれか。

管理者がAzureポータルにアクセスする際、信頼済みデバイス以外からのアクセスをブロックする条件付きアクセスポリシーを作成する場合、「クラウドアプリまたは操作」で選択すべきアプリはどれか。