Microsoft Entra IDのディレクトリレベルで削除されたグループを復元できる時間は最大でどれか。

条件付きアクセスのポリシーを「レポート専用」から「オン」に切り替える際、管理者が最初に行うべき確認事項はどれか。