認証方法プロパティの「証明書ベースの認証 (CBA)」において、証明書の「プリンシパル名」をマッピングする主な属性はどれか。

Microsoft Entra Connect Syncで、特定の属性が同期されないようにする「属性フィルタリング」はどの手順で構成するか。