CAPolicy1 という新しい条件付きアクセス ポリシーをデプロイし、その影響を評価するために What If ツールを使用しますが、ユーザーへの影響を最小限に抑えたいと考えています。CAPolicy1 の [ポリシーを有効にする] 設定は、何に設定すべきですか？

条件付きアクセス ポリシーをデプロイし、その影響を評価する際にユーザーへの影響を最小限に抑えるためには、「レポートのみ」モードを使用するのが最適です。このモードでは、ポリシーが実際に適用されることなく、そのポリシーがユーザーにどのような影響を与えるかをAzure ADのサインインログと条件付きアクセスレポートで確認できます。これにより、ポリシーを本番環境に適用する前に、意図しないアクセスブロックや動作を特定し、調整することが可能です。「オフ」ではポリシーは無効であり、影響を評価できません。「オン」ではポリシーが即座に適用され、ユーザーに直接的な影響を与えてしまうため、評価段階には不適切です。