Microsoft Entra Connect Syncにおいて、特定のOU（組織単位）のみを同期対象から除外する設定はどこで行うか。

証明書ベースの認証（CBA）を実装する際、証明書失効リスト（CRL）の配布ポイント（CDP）はどこでアクセス可能である必要があるか。