Azure ADの条件付きアクセスで、管理者が誤って自分自身をロックアウトしないために推奨されるベストプラクティスはどれか。

ポリシーの対象外となる緊急用アカウント(Break-glass account)を作成し、安全な場所に資格情報を保管しておくことが強く推奨される。