H 社は監査法人で、機密の監査調書を SharePoint Online に置いている。管理外の端末からの閲覧は認めるが、その場合は調書のダウンロード・コピー・印刷を操作ごとにブロックし、危険な動作も監視する必要がある。Conditional Access ポリシーで構成すべきセッション制御はどれか。