Azure Policyにおいて、既存のリソースがポリシーに準拠していない場合、そのリソースを修正するために作成されるものはどれか。

条件付きアクセスポリシーの「アクセスの制御 (Grant)」において、アクセスを許可する条件として選択できないものはどれか。