Microsoft Defender for Cloud Apps (MDCA) を使用して、ダウンロード時に感度ラベルを適用する場合、これを実現するポリシーの種類はどれか。

セッションポリシーを使用すると、リアルタイムのダウンロード操作をフックし、「保護してダウンロード」アクションを選択して感度ラベルを付与することができる。