PowerShellによる攻撃を防ぐため、AppLocker等と連動して、信頼されていないスクリプトに対して言語機能を制限するモードはどれか。

異なる組織間（オンプレミスADとクラウドアプリ等）で、パスワードを共有せずにシングルサインオンを実現するマイクロソフトのフェデレーションサービスはどれか。