Contoso 社は、社員がデバイスを Microsoft Entra ID に登録または参加させる時の制御を強めます。管理者は、Register or join devices の user action を対象にした Conditional Access ポリシーを作ろうとしています。使える access control はどれですか。