認証方法ポリシーにおいて、特定のユーザーグループに対してのみSMS認証を許可する設定はどこで行うか。

条件付きアクセスのポリシーを「グローバル管理者」に適用する際、締め出しを防ぐために推奨される対策はどれか。