金融系企業の基盤チームが、オンプレミスの Active Directory を信頼できる情報源として Cloud Identity へユーザーとグループを同期する。初回の本番同期で大量削除が起きることを恐れており、反映前に差分を確認したい。GCDS の機能として適切なものはどれか。