セキュリティチームは、以下のことを行う必要があります。管理対象外のデバイス上の承認済みSaaSアプリ（SalesforceおよびBox）からのデータ流出をリアルタイムのセッション制御で防止する。ネットワークおよびエンドポイントのシグナルからシャドーITを検出する。過剰な権限を要求するMicrosoft 365内の危険なOAuthアプリを監視および修復する。何を実装すべきですか？

この選択肢は、すべての要件を満たします。管理対象外デバイスからのデータ流出防止には、Defender for Cloud Appsのセッションポリシーと条件付きアクセスアプリ制御が最適です。シャドーITの検出には、Defender for Endpointとの統合によるCloud Discoveryが効果的です。危険なOAuthアプリの監視と修復には、App governanceアドオンが直接対応します。 Azure AD Application Proxyはオンプレミスアプリの公開用であり、SaaSアプリのセッション制御には不向きです。Endpoint DLPポリシーだけではクラウド検出やリアルタイムセッション制御はできません。APIコネクタのみではセッション制御は提供されず、Intune App Protection Policiesはモバイルアプリ向けであり、ブラウザベースのSaaSアクセスを包括的に制御するものではありません。