リソースロックの「CanNotDelete (削除不可)」が設定されているリソースグループ内のリソースに対して、構成の変更（例：VMの再起動、タグの追加）は可能か。

条件付きアクセスにおいて、ユーザーが「ハイブリッド Azure AD 参加済みデバイス」からアクセスしていることを条件にする場合、この状態はどのように判定されるか。