Microsoft Entra Cloud Syncが推奨されるシナリオはどれか。

条件付きアクセスの「セッション」制御で、アプリがブラウザからデータをダウンロードするのを防ぐ機能はどれか。