Contoso 社は金融機関で、Microsoft Entra ID とフェデレーションしていない一般のインターネット サイトへのアクセスにも、Conditional Access の条件に応じた制御を効かせる必要があります。Web content filtering のポリシーは security profile にまとめてあります。実装として最も適切なものはどれですか。