1,000 人のユーザーを含む Microsoft 365 サブスクリプションがあります。各ユーザーには Microsoft 365 E5 ライセンスが割り当てられています。 サブスクリプションでは、機密ラベルを使用して企業ドキュメントを分類します。すべてのユーザーは、Microsoft Defender for Endpoint にオンボードされ、ファイルを Microsoft OneDrive に同期するように構成された Windows 11 デバイスを持っています。 ユーザーが OneDrive から外部の Web サイトにドキュメントをアップロードできないようにする必要があります。 ソリューションには何を含めるべきですか?