複数のAzureサブスクリプションに対して、ポリシーやアクセス制御を一元的に適用・管理するための階層構造はどれか。

条件付きアクセスにおいて、ユーザーのサインインリスクを判定基準として利用するために必要なライセンスはどれか。