条件付きアクセスで「準拠しているデバイス」を条件にする場合、デバイスが準拠しているかどうかを判断するポリシーはどこで作成するか。

ユーザープリンシパル名 (UPN) のサフィックスとして、社内ドメイン名を使用するために必要な最初の手順はどれか。