特定のIPアドレス範囲からのアクセスのみを許可する条件付きアクセスポリシーを作成する際、最初に定義すべき項目はどれか。

社内のオンプレミスActive DirectoryとMicrosoft Entra IDのユーザーIDを同期するために使用するツールはどれか。