グループの有効期限ポリシー (Expiration Policy) を設定できるグループの種類はどれか。

条件付きアクセスで「準拠しているデバイス」を条件にする場合、デバイスが準拠しているかどうかを判断するポリシーはどこで作成するか。