条件付きアクセスのポリシーで「すべてのクラウドアプリ」を選択した場合に、除外が推奨されるアプリはどれか。

複数のテナントを同期する「マルチテナント同期」において、ユーザーのソースオブジェクトが存在する場所はどれか。