Microsoft Entra Connectで「グループ書き戻し」を有効にするための最小要件（ライセンス）はどれか。

条件付きアクセスのポリシーを「全ユーザー」に適用しつつ、自分が締め出されないように「除外」設定する際、どの項目を使用するか。