Microsoft Entra ID (Azure AD) では、条件付きアクセスは、ユーザー、デバイス、アプリ、セッションに関するシグナルを評価し、アクセスを許可するかどうか、またどのような条件で許可するかを決定するポリシーエンジンです。Microsoft のガイダンスでは、条件付きアクセスは「Azure AD がシグナルを統合し、意思決定を行い、組織のポリシーを適用するために使用するツール」であると説明されています。デバイス中心のシナリオでは、条件付きアクセスは Microsoft Intune のデバイスコンプライアンスと統合されているため、Microsoft 365 や Azure アプリなどの企業リソースへのアクセスを許可する前に、「デバイスを準拠としてマークする必要がある」や「承認されたクライアントアプリを必要とする」などの制御を適用できます。これにより、組織は管理されていないデバイスや非準拠デバイスからのアクセスをブロックまたは制限し、コンプライアンスポリシー（暗号化、OS バージョン、脱獄など）を満たすデバイスからのアクセスのみを許可できます。
/root ステータスなど)。
対照的に、ネットワーク セキュリティ グループ (NSG) は仮想ネットワーク/サブネット/NIC レベルでトラフィックをフィルタリングしますが、ID は考慮しません。特権 ID 管理 (PIM) は、特権ロールのジャストインタイムの昇格とアクセス レビューを管理し、リソース ロックは Azure リソースの誤った削除や変更を防ぎます。したがって、Intune で管理されるデバイスの状態に基づいてアクセスを制限し、企業リソースへのデバイスベースのアクセス条件を適用するために特別に設計された Azure AD の機能が、条件付きアクセスです。

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/advanced-audit?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/compliance/auditing-solutions-overview?view=o365-worldwide#licensing-requirements
https://docs.microsoft.com/en-us/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft- 365-tenantlevel-services-licensing-guidance/microsoft-365-security-compliance-licensing-guidance#advanced- audit