From a5c85c41e3865b6642d31529514792019fdd0cc2 Mon Sep 17 00:00:00 2001
From: Ayano Igarashi <114647084+ayanoigarashi@users.noreply.github.com>
Date: Tue, 10 Dec 2024 20:48:20 +0900
Subject: [PATCH 1/7] Update how-to-break-the-token-theft-cyber-attack-chain.md
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
リンクを修正しました。
---
.../how-to-break-the-token-theft-cyber-attack-chain.md | 2 +-
1 file changed, 1 insertion(+), 1 deletion(-)
diff --git a/articles/azure-active-directory/how-to-break-the-token-theft-cyber-attack-chain.md b/articles/azure-active-directory/how-to-break-the-token-theft-cyber-attack-chain.md
index c9d3f69aa2d..7d52b8d87c6 100644
--- a/articles/azure-active-directory/how-to-break-the-token-theft-cyber-attack-chain.md
+++ b/articles/azure-active-directory/how-to-break-the-token-theft-cyber-attack-chain.md
@@ -144,7 +144,7 @@ Sentinel を使用してインシデントを調査するための手順は、[
| トークン窃取が成功するリスクを減らす | 窃取されたトークンの悪意ある使用を防ぐ | 窃取されたトークンを使用した攻撃を検出および調査できるよう準備を整える |
| ------------- | ------------- | ------------- |
-| [管理済みおよび準拠済みデバイスを要求する](https://learn.microsoft.com/en-us/mem/intune/protect/device-compliance-get-started%22%20/l%20%22compliance-policy-settings)
[Windows デバイスでクレデンシャル ガードを有効にする](https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/configure?tabs=intune#enable-credential-guard) | [条件付きアクセスでトークン保護を要求し、トークン保護を使用するアプリやサービスを可能な限り選択する](https://jpazureid.github.io/blog/azure-active-directory/public-preview-token-protection-for-sign-in-sessions/)
[リスク ポリシーを作成して環境内のトークン窃取を自動的に阻止する](https://learn.microsoft.com/ja-jp/entra/id-protection/concept-identity-protection-policies)
[ネットワーク境界内でのセッションの使用を制限することでトークンの再利用のリスクを減らす](https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/howto-conditional-access-policy-location)
[継続的アクセス評価を使用してトークンを無効化する](https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/concept-continuous-access-evaluation) | [Entra ID Protection と Microsoft Defender を使用してトークンの窃取を監視する](https://learn.microsoft.com/ja-jp/security/operations/token-theft-playbook#investigations)
[すべてのデータを Microsoft Sentinel などの Security Information and Event Management (SIEM) の仕組みに集約してトークン窃取の可能性を調査する](https://learn.microsoft.com/ja-jp/azure/sentinel/investigate-incidents#investigate-your-incident-in-depth) |
+| [管理済みおよび準拠済みデバイスを要求する](https://learn.microsoft.com/ja-jp/mem/intune/protect/device-compliance-get-started#compliance-policy-settings)
[Windows デバイスでクレデンシャル ガードを有効にする](https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/configure?tabs=intune#enable-credential-guard) | [条件付きアクセスでトークン保護を要求し、トークン保護を使用するアプリやサービスを可能な限り選択する](https://jpazureid.github.io/blog/azure-active-directory/public-preview-token-protection-for-sign-in-sessions/)
[リスク ポリシーを作成して環境内のトークン窃取を自動的に阻止する](https://learn.microsoft.com/ja-jp/entra/id-protection/concept-identity-protection-policies)
[ネットワーク境界内でのセッションの使用を制限することでトークンの再利用のリスクを減らす](https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/howto-conditional-access-policy-location)
[継続的アクセス評価を使用してトークンを無効化する](https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/concept-continuous-access-evaluation) | [Entra ID Protection と Microsoft Defender を使用してトークンの窃取を監視する](https://learn.microsoft.com/ja-jp/security/operations/token-theft-playbook#investigations)
[すべてのデータを Microsoft Sentinel などの Security Information and Event Management (SIEM) の仕組みに集約してトークン窃取の可能性を調査する](https://learn.microsoft.com/ja-jp/azure/sentinel/investigate-incidents#investigate-your-incident-in-depth) |
皆様がサイバー セキュリティを強化できるようその仕組みを開発する企業として、Microsoft はトークン窃取に対して戦略的に取り組んでいます。トークンの窃取を利用した攻撃へ対抗するために、今後も何らかの進展が得られましたら弊社より随時お知らせします。その間、お客様の環境を守るために、条件付きアクセス ポリシーを構成して可能な限りトークンを保護し、ここで説明した対策を採用ください。
From 5bbeed5a6da7464928b88c698b2ca874dda13944 Mon Sep 17 00:00:00 2001
From: Ayano Igarashi <114647084+ayanoigarashi@users.noreply.github.com>
Date: Tue, 10 Dec 2024 21:05:00 +0900
Subject: [PATCH 2/7] Update microsoft-managed-conditional-access-policies.md
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
"Microsoft 管理ポータル" に Microsoft Teams 管理センターが追加された点を反映しました。
https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/concept-conditional-access-cloud-apps#microsoft-admin-portals
---
.../microsoft-managed-conditional-access-policies.md | 1 +
1 file changed, 1 insertion(+)
diff --git a/articles/azure-active-directory/microsoft-managed-conditional-access-policies.md b/articles/azure-active-directory/microsoft-managed-conditional-access-policies.md
index c29072a3c01..b74748591c3 100644
--- a/articles/azure-active-directory/microsoft-managed-conditional-access-policies.md
+++ b/articles/azure-active-directory/microsoft-managed-conditional-access-policies.md
@@ -61,6 +61,7 @@ Microsoft マネージド条件付きアクセス ポリシーは、作成され
- Microsoft Entra 管理センター
- Microsoft Intune 管理センター
- Microsoft Purview コンプライアンス ポータル
+- Microsoft Teams 管理センター
このポリシーは、以下の 2 つの条件を両方満たすテナントに自動的に作成されます。
From 6c2638d7317a76143e328659ecf87db6a12ce5b4 Mon Sep 17 00:00:00 2001
From: Ayano Igarashi <114647084+ayanoigarashi@users.noreply.github.com>
Date: Wed, 11 Dec 2024 19:44:01 +0900
Subject: [PATCH 3/7] Update qanda-conditional-access.md
---
articles/azure-active-directory/qanda-conditional-access.md | 1 +
1 file changed, 1 insertion(+)
diff --git a/articles/azure-active-directory/qanda-conditional-access.md b/articles/azure-active-directory/qanda-conditional-access.md
index a9528b5a0c3..7a61b73d4b5 100644
--- a/articles/azure-active-directory/qanda-conditional-access.md
+++ b/articles/azure-active-directory/qanda-conditional-access.md
@@ -142,6 +142,7 @@ https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-b2b-lic
Q. 条件付きアクセスを利用するためには、Azure AD Premium のライセンス数を何個購入すればよいでしょうか？
A. 条件付きアクセスの機能を利用してアプリケーションへのアクセス可否の評価が行われるユーザーに対して、Azure AD Premium (P1 以上) を割り当てる必要があります。現時点の実装では、Azure AD Premium ライセンスを割り当てていないユーザーであっても、ポリシーの対象であれば条件付きアクセス ポリシーの内容に従ってアクセス制限が行われますが、このような状態での利用はライセンス違反となります。
+また、条件付きアクセスの機能を利用してアプリケーションへのアクセス可否の評価が行われるユーザーのほか、条件付きアクセスの設定を行うという形で Azure AD Premium ライセンスの機能を利用する管理者ユーザーについても、同様に Azure AD Premium ライセンスを割り当てる必要があります。
---
From c58a9a63f1d2a536a7f498fec6a729d26a172cbd Mon Sep 17 00:00:00 2001
From: Jun Takata <36251880+juntakata@users.noreply.github.com>
Date: Sat, 14 Dec 2024 06:44:30 -0800
Subject: [PATCH 4/7] Update how-to-break-the-token-theft-cyber-attack-chain.md
---
.../how-to-break-the-token-theft-cyber-attack-chain.md | 2 +-
1 file changed, 1 insertion(+), 1 deletion(-)
diff --git a/articles/azure-active-directory/how-to-break-the-token-theft-cyber-attack-chain.md b/articles/azure-active-directory/how-to-break-the-token-theft-cyber-attack-chain.md
index 7d52b8d87c6..827e5f6d07a 100644
--- a/articles/azure-active-directory/how-to-break-the-token-theft-cyber-attack-chain.md
+++ b/articles/azure-active-directory/how-to-break-the-token-theft-cyber-attack-chain.md
@@ -144,7 +144,7 @@ Sentinel を使用してインシデントを調査するための手順は、[
| トークン窃取が成功するリスクを減らす | 窃取されたトークンの悪意ある使用を防ぐ | 窃取されたトークンを使用した攻撃を検出および調査できるよう準備を整える |
| ------------- | ------------- | ------------- |
-| [管理済みおよび準拠済みデバイスを要求する](https://learn.microsoft.com/ja-jp/mem/intune/protect/device-compliance-get-started#compliance-policy-settings)
[Windows デバイスでクレデンシャル ガードを有効にする](https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/configure?tabs=intune#enable-credential-guard) | [条件付きアクセスでトークン保護を要求し、トークン保護を使用するアプリやサービスを可能な限り選択する](https://jpazureid.github.io/blog/azure-active-directory/public-preview-token-protection-for-sign-in-sessions/)
[リスク ポリシーを作成して環境内のトークン窃取を自動的に阻止する](https://learn.microsoft.com/ja-jp/entra/id-protection/concept-identity-protection-policies)
[ネットワーク境界内でのセッションの使用を制限することでトークンの再利用のリスクを減らす](https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/howto-conditional-access-policy-location)
[継続的アクセス評価を使用してトークンを無効化する](https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/concept-continuous-access-evaluation) | [Entra ID Protection と Microsoft Defender を使用してトークンの窃取を監視する](https://learn.microsoft.com/ja-jp/security/operations/token-theft-playbook#investigations)
[すべてのデータを Microsoft Sentinel などの Security Information and Event Management (SIEM) の仕組みに集約してトークン窃取の可能性を調査する](https://learn.microsoft.com/ja-jp/azure/sentinel/investigate-incidents#investigate-your-incident-in-depth) |
+| [管理済みおよび準拠済みデバイスを要求する](https://learn.microsoft.com/ja-jp/mem/intune/protect/device-compliance-get-started#compliance-policy-settings)
[Windows デバイスでクレデンシャル ガードを有効にする](https://learn.microsoft.com/ja-jp/windows/security/identity-protection/credential-guard/configure?tabs=intune#enable-credential-guard) | [条件付きアクセスでトークン保護を要求し、トークン保護を使用するアプリやサービスを可能な限り選択する](https://jpazureid.github.io/blog/azure-active-directory/public-preview-token-protection-for-sign-in-sessions/)
[リスク ポリシーを作成して環境内のトークン窃取を自動的に阻止する](https://learn.microsoft.com/ja-jp/entra/id-protection/concept-identity-protection-policies)
[ネットワーク境界内でのセッションの使用を制限することでトークンの再利用のリスクを減らす](https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/howto-conditional-access-policy-location)
[継続的アクセス評価を使用してトークンを無効化する](https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/concept-continuous-access-evaluation) | [Entra ID Protection と Microsoft Defender を使用してトークンの窃取を監視する](https://learn.microsoft.com/ja-jp/security/operations/token-theft-playbook#investigations)
[すべてのデータを Microsoft Sentinel などの Security Information and Event Management (SIEM) の仕組みに集約してトークン窃取の可能性を調査する](https://learn.microsoft.com/ja-jp/azure/sentinel/investigate-incidents#investigate-your-incident-in-depth) |
皆様がサイバー セキュリティを強化できるようその仕組みを開発する企業として、Microsoft はトークン窃取に対して戦略的に取り組んでいます。トークンの窃取を利用した攻撃へ対抗するために、今後も何らかの進展が得られましたら弊社より随時お知らせします。その間、お客様の環境を守るために、条件付きアクセス ポリシーを構成して可能な限りトークンを保護し、ここで説明した対策を採用ください。
From ef2f30381696fbea3a1fb0450cc05b33470272e5 Mon Sep 17 00:00:00 2001
From: Jun Takata <36251880+juntakata@users.noreply.github.com>
Date: Sat, 14 Dec 2024 06:46:40 -0800
Subject: [PATCH 5/7] Update qanda-conditional-access.md
---
articles/azure-active-directory/qanda-conditional-access.md | 3 ++-
1 file changed, 2 insertions(+), 1 deletion(-)
diff --git a/articles/azure-active-directory/qanda-conditional-access.md b/articles/azure-active-directory/qanda-conditional-access.md
index 7a61b73d4b5..905f2b2b5d1 100644
--- a/articles/azure-active-directory/qanda-conditional-access.md
+++ b/articles/azure-active-directory/qanda-conditional-access.md
@@ -142,7 +142,8 @@ https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-b2b-lic
Q. 条件付きアクセスを利用するためには、Azure AD Premium のライセンス数を何個購入すればよいでしょうか？
A. 条件付きアクセスの機能を利用してアプリケーションへのアクセス可否の評価が行われるユーザーに対して、Azure AD Premium (P1 以上) を割り当てる必要があります。現時点の実装では、Azure AD Premium ライセンスを割り当てていないユーザーであっても、ポリシーの対象であれば条件付きアクセス ポリシーの内容に従ってアクセス制限が行われますが、このような状態での利用はライセンス違反となります。
-また、条件付きアクセスの機能を利用してアプリケーションへのアクセス可否の評価が行われるユーザーのほか、条件付きアクセスの設定を行うという形で Azure AD Premium ライセンスの機能を利用する管理者ユーザーについても、同様に Azure AD Premium ライセンスを割り当てる必要があります。
+
+また、条件付きアクセスの機能を利用してアプリケーションへのアクセス可否の評価が行われるユーザーに加え、条件付きアクセスの設定を行うという形で Azure AD Premium ライセンスの機能を利用する管理者ユーザーについても、同様に Azure AD Premium ライセンスを割り当てる必要があります。
---
From 4d627bf37add77f4481efd03bdd51eeaded08742 Mon Sep 17 00:00:00 2001
From: Ayano Igarashi <114647084+ayanoigarashi@users.noreply.github.com>
Date: Mon, 16 Dec 2024 06:26:57 +0000
Subject: [PATCH 6/7] add an article
---
...-required-azure-ad-graph-api-retirement.md | 142 ++++++++++++++++++
...equired-azure-ad-graph-api-retirement1.png | Bin 0 -> 175276 bytes
...equired-azure-ad-graph-api-retirement2.png | Bin 0 -> 24453 bytes
3 files changed, 142 insertions(+)
create mode 100644 articles/azure-active-directory/action-required-azure-ad-graph-api-retirement.md
create mode 100644 articles/azure-active-directory/action-required-azure-ad-graph-api-retirement/action-required-azure-ad-graph-api-retirement1.png
create mode 100644 articles/azure-active-directory/action-required-azure-ad-graph-api-retirement/action-required-azure-ad-graph-api-retirement2.png
diff --git a/articles/azure-active-directory/action-required-azure-ad-graph-api-retirement.md b/articles/azure-active-directory/action-required-azure-ad-graph-api-retirement.md
new file mode 100644
index 00000000000..53d8823290f
--- /dev/null
+++ b/articles/azure-active-directory/action-required-azure-ad-graph-api-retirement.md
@@ -0,0 +1,142 @@
+---
+title: "要対応: Azure AD Graph API の廃止"
+date: 2024-12-17 09:00
+tags:
+ - Microsoft Entra
+ - US Identity Blog
+---
+# 要対応: Azure AD Graph API の廃止
+
+こんにちは、Azure Identity サポート チームの 五十嵐 です。
+
+本記事は、2024 年 12 月 5 日に米国の Microsoft Entra (Azure AD) Blog で公開された [Action required: Azure AD Graph API retirement](https://techcommunity.microsoft.com/blog/identity/action-required-azure-ad-graph-api-retirement/4090533) の抄訳です。ご不明点等ございましたらサポート チームまでお問い合わせください。
+
+----
+
+## 影響を延期する措置を講じない限り、2025 年 2 月 1 日以降にアプリケーションからの Azure AD Graph API への呼び出しが失敗します。ここでは、2025 年 6 月 30 日までアクセスを延長するための措置を紹介します。
+
+[Azure AD Graph API サービスの廃止](https://jpazureid.github.io/blog/azure-active-directory/azure-ad-graph-api-retirement/) は 2024 年 9 月に開始され、新規および既存のアプリケーションの両方に影響を与えます。現在、Azure AD Graph の廃止の第 1 フェーズを完了しており、新規のアプリケーションは、利用を延長するよう構成されていない限り、Azure AD Graph API を使用することはできません。Microsoft Graph は、Azure AD Graph API に代わるものであり、Azure AD Graph API を利用している場合は直ちに [Microsoft Graph](https://developer.microsoft.com/en-us/graph) に移行し、Azure AD Graph API を使用する今後の開発を行わないようにすることを強く推奨します。
+
+今回の廃止については繰り返しお伝えしてきましたが、再確認として、主要なマイルストーンを以下の通り再掲します:
+
+| フェーズ開始日 | 既存のアプリへの影響 | 新規のアプリへの影響 |
+| ------------- | ------------- | ------------- |
+| 2024 年 9 月 1 日 | なし | **すべての新しいアプリでは Microsoft Graph を使用する必要があります。**
blockAzureAdGraphAccess を false に設定して [2025 年 6 月 30 日まで Azure AD Graph へのアクセスを延長して許可するようにアプリが構成](https://learn.microsoft.com/ja-jp/graph/applications-authenticationbehaviors?tabs=http%22%20%5Cl%20%22allow-extended-azure-ad-graph-access-until-june-30-2025) されていない限り、新しいアプリが Azure AD Graph API を使おうとするとブロックされます。 |
+| 2025 年 2 月 1 日 | アプリケーションは、blockAzureAdGraphAccess を false に設定して [Azure AD Graph アクセスへのアクセスを延長して許可するように構成](https://learn.microsoft.com/ja-jp/graph/applications-authenticationbehaviors?tabs=http%22%20%5Cl%20%22allow-extended-azure-ad-graph-access-until-june-30-2025) されていない限り、Azure AD Graph API にリクエストを行うことができません。
この影響に備えるには、本記事の手順に沿って対応を実施ください。 | 〃 |
+| 2025 年 7 月 1 日 | Azure AD Graph が完全に廃止されます。Azure AD Graph API へのリクエストは機能しません。 | 〃 |
+
+## 必要なアクション
+
+影響を受けないようにするには、テナントが Azure AD Graph の廃止に対応できるよう、今すぐ **対策を講じる** ことが重要です。以下の **2 つのステップ** に従って、Azure AD Graph API を使用しているテナント内のアプリケーションを特定し、対策を実施ください。
+
+### ステップ 1: テナントで Azure AD Graph API を使用しているアプリを特定する
+
+Azure AD Graph の廃止に備える最初のステップは、Azure AD Graph API を使用しているアプリケーションを特定することです。弊社では、お客様のテナントで Azure AD Graph API をアクティブに使用しているアプリケーションとサービス プリンシパルを特定できる [Microsoft Entra の推奨事項](https://learn.microsoft.com/ja-jp/entra/identity/monitoring-health/recommendation-migrate-to-microsoft-graph-api) の機能を 2 つ提供しています。これらの推奨事項は次のとおりです:
+
+- **廃止中の Azure AD Graph API から Microsoft Graph にアプリケーションを移行する**: お客様のテナント内で作成され、現在 Azure AD Graph API にアクセスしているアプリケーションの詳細を示します。
+- **廃止中の Azure AD Graph API から Microsoft Graph にサービス プリンシパルを移行する**: お客様のテナントで使用され、なおかつ現在 Azure AD Graph API にアクセスしているマルチテナント アプリケーション (ソフトウェア ベンダーが提供) の詳細を示します。
+
+これらの推奨事項に示されている情報は、お客様のテナントにおける Azure AD Graph API の実際の使用状況に基づいており、Azure AD Graph の廃止に際し注意が必要なアプリを見つけるのに最適なリソースです。推奨事項にはアプリケーションが一覧表示され、アプリケーションが実行している操作に関する情報が提供されます。これにより、移行の必要がある Azure AD Graph API の使用状況を明確にすることができます。
+
+これらの推奨事項にアクセスするには、Microsoft Entra 管理センターで、[ID] > [概要] > [推奨設定] を参照ください。
+
+
+
+
+#### リソース
+
+- これらの推奨事項の詳細についてはこちらをご覧ください: [Microsoft Graph API への移行に関する推奨事項 - Microsoft Entra ID | Microsoft Learn](https://learn.microsoft.com/ja-jp/entra/identity/monitoring-health/recommendation-migrate-to-microsoft-graph-api)
+- Microsoft Entra 管理センターで推奨事項を確認し実行する方法についてはこちらをご覧ください: [Microsoft Entra の推奨事項を使用する方法 - Microsoft Entra ID | Microsoft Learn](https://learn.microsoft.com/ja-jp/entra/identity/monitoring-health/howto-use-recommendations?tabs=microsoft-entra-admin-center%22%20%5Cl%20%22how-to-read-a-recommendation)
+
+補足情報: 影響を受けるアプリケーションをスクリプトを使用して確認する
+
+Microsoft Entra の推奨事項から情報をエクスポートしたり、定期的なレポートを自動化したりする場合は、[Microsoft Entra Recommendations API](https://learn.microsoft.com/ja-jp/graph/api/resources/recommendations-api-overview?view=graph-rest-beta) または [Microsoft Graph PowerShell](https://learn.microsoft.com/ja-jp/powershell/module/microsoft.graph.beta.identity.directorymanagement/get-mgbetadirectoryrecommendation?view=graph-powershell-beta) を使用いただけます。
+
+### PowerShell の例:
+
+```PowerShell
+Import-Module Microsoft.Graph.Beta.Identity.DirectoryManagement
+Import-Module Microsoft.Graph.Beta.Applications
+Connect-MgGraph -Scopes "Application.Read.All", "User.Read.All", "DirectoryRecommendations.Read.All"
+$appsRecommendationType = "aadGraphDeprecationApplication"
+$spRecommendationType = "aadGraphDeprecationServicePrincipal"
+function getImpactedResources($recommendationType){
+ $recommendation = Get-MgBetaDirectoryRecommendation -Filter "recommendationType eq `'$recommendationType`'"
+ $resources =""
+ if($recommendation){
+ $resources = Get-MgBetaDirectoryRecommendationImpactedResource -RecommendationId $recommendation.id -Filter "Status eq 'active'" | select DisplayName, Id, Status
+ }
+ $resources | ft
+}
+Write-Output "Applications to migrate from Azure AD Graph to Microsoft Graph"
+getImpactedResources $appsRecommendationType
+Write-Output "Service Principals to migrate from Azure AD Graph to Microsoft Graph"
+getImpactedResources $spRecommendationType
+```
+
+### ステップ 2: Azure AD Graph の廃止に向けたアプリケーション側の準備
+
+Microsoft Entra の 2 つの推奨事項によりアプリが特定できたら、これら **Azure AD Graph API を使用する各アプリケーションに対して対応が必要になります**。「**アプリケーションの移行**」の推奨事項と「**サービス プリンシパルの移行**」の推奨事項の両方で示されたアプリケーションに対し、Azure AD Graph API ではなく Microsoft Graph API を使用するように開発者がアプリを更新する必要があります。2025 年 6 月 30 日までは Azure AD Graph を使用できるように、[利用延長](https://learn.microsoft.com/ja-jp/graph/applications-authenticationbehaviors?tabs=http) を設定することができます。
+
+お客様のテナントで作成されたアプリケーションと、ベンダーが提供するアプリケーションのサービス プリンシパルとでは、次のステップと必要なアクションが異なります。
+
+### お客様のテナントで作成されたアプリケーション
+
+「**廃止中の Azure AD Graph API から Microsoft Graph にアプリケーションを移行する**」に示されている影響を受けるリソースは、お客様のテナントで作成されたアプリケーションです。これらのそれぞれについて、次のことを行う必要があります:
+
+1. お客様の組織内のアプリケーションの所有者または開発者に連絡し、Azure AD Graph が廃止される予定であること、Microsoft Graph API に移行する計画があることを確認ください。アプリケーションの所有者は、Microsoft Entra の推奨事項 で [詳細情報] をクリックしてからアプリケーション名をクリックするか、Microsoft Entra 管理センターの [アプリの登録] でアプリケーションを検索することで見つけることが可能です。
+2. アプリケーションを 2025 年 2 月 1 日までに Microsoft Graph API に移行できない場合は、アプリケーションの利用延長を設定し、2025 年 6 月 30 日までのアクセスを許可することができます。これを行うには、アプリの authenticationBehaviors 設定で blockAzureADGraphAccess: false を設定します。Microsoft Graph Explorer または Microsoft Graph PowerShell でこの操作を実行できます。詳細はこちらを参照ください: [アプリケーション認証の管理 Behaviors - Microsoft Graph | Microsoft Learn](https://learn.microsoft.com/ja-jp/graph/applications-authenticationbehaviors?tabs=http)
+3. アプリケーション開発者は、Azure AD Graph から Microsoft Graph へのアプリケーションの移行に関するドキュメントを参照し、2025 年 6 月 30 日までにこの移行を完了するよう計画ください (アプリケーションに利用延長が設定されている場合)。
+
+ドキュメント:
+
+- [Azure Active Directory (Azure AD) Graph から Microsoft Graph に移行する - Microsoft Graph | Microsoft Learn](https://learn.microsoft.com/ja-jp/graph/migrate-azure-ad-graph-overview)
+- [Azure Active Directory (Azure AD) Graph アプリの移行チェックリスト - Microsoft Graph | Microsoft Learn](https://learn.microsoft.com/ja-jp/graph/migrate-azure-ad-graph-planning-checklist)
+
+### ベンダーが提供するアプリケーションのサービス プリンシパル
+
+「**廃止中の Azure AD Graph API から Microsoft Graph にサービス プリンシパルを移行する**」に示されている影響を受けるリソースは、サービス プリンシパル (ソフトウェア ベンダーが提供しテナントで使用されているアプリケーション) です。
+
+これらのサービス プリンシパルのそれぞれについて、アプリケーションを提供したベンダーに問い合わせ、Azure AD Graph API への呼び出しを Microsoft Graph API に置き換えたアップデートがすでに利用可能かどうかを確認ください。
+
+- **アップデートが利用可能な場合**は、クライアント ソフトウェアを新しいバージョンにアップデートする必要があります。
+- **利用可能なアップデートがない場合**:
+ 1. 2025 年 6 月 30 日まで Azure AD Graph API を引き続き使用するために、利用延長をアプリケーションに構成済みかどうかをベンダーにお問い合わせください。必要に応じてベンダーにこちらの [ドキュメント](https://learn.microsoft.com/ja-jp/graph/applications-authenticationbehaviors?tabs=http) を提示ください。
+ 2. ベンダーが、Azure AD Graph API を Microsoft Graph API に移行するクライアント ソフトウェアのアップデートを提供する計画があるか確認ください。
+
+テナントで Azure AD Graph を使用しているサービス プリンシパルの一部は、Microsoft から提供されている可能性があります。これらについては、Azure AD Graph API の代わりに Microsoft Graph を使用する、以下のようなアップデートが利用可能です:
+
+- Azure AD PowerShell: AzureAD PowerShell は非推奨であり、まもなく廃止される予定です。[Microsoft Graph PowerShel SDK](https://learn.microsoft.com/ja-jp/powershell/microsoftgraph/migration-steps?view=graph-powershell-1.0) に移行ください。
+- Azure CLI: [Microsoft Graph の移行 | Microsoft Learn](https://learn.microsoft.com/ja-jp/cli/azure/microsoft-graph-migration)
+- Azure PowerShell: [PowerShell Gallery | Az 12.4.0](https://www.powershellgallery.com/packages/Az/12.4.0)
+- Visual Studio: [Visual Studio 2022 バージョン 17.7 リリース ノート | Microsoft Learn](https://learn.microsoft.com/ja-jp/visualstudio/releases/2022/release-notes-v17.7)
+
+Microsoft Office、Microsoft Visual Studio Legacy、Microsoft Intune など、一部の Microsoft アプリケーションでは、Azure AD Graph API を使用しないようにするアップデートがまだ提供されていません。これらのアプリケーションについては、今後代替のバージョンが利用可能になったときに、Azure AD Graph API 廃止に関するブログの更新情報としてお知らせする予定です。これらのアプリケーションには、Azure AD Graph の利用延長が施されますので、アプリケーションをアップデートするために十分な猶予が与えられる予定です。
+
+## アプリで Azure AD Graph アクセスの利用を延長する
+
+アプリの Microsoft Graph への移行が完了していない場合、この廃止を延長することができます。アプリの authenticationBehaviors 構成で blockAzureADGraphAccess 属性を false に設定すると、アプリは 2025 年 6 月 30 日まで Azure AD Graph API を使用できるようになります。詳細なドキュメントは [こちら](https://learn.microsoft.com/ja-jp/graph/applications-authenticationbehaviors?tabs=http#allow-extended-azure-ad-graph-access-until-june-30-2025) をご覧ください。
+
+この設定を false に設定しない限り、新しいアプリケーションが Azure AD Graph API にアクセスしようとすると 403 エラーが発生します。2024 年に Microsoft Graph への移行が完了しないすべての既存アプリケーションについては、今すぐこの設定を計画ください。
+
+詳細情報: [2025 年 6 月 30 日まで Azure AD Graph の拡張アクセスを許可する - Microsoft Graph｜Microsoft Learn](https://learn.microsoft.com/ja-jp/graph/applications-authenticationbehaviors?tabs=http%22%20%5Cl%20%22allow-extended-azure-ad-graph-access-until-june-30-2025#allow-extended-azure-ad-graph-access-until-june-30-2025)
+
+## Microsoft Graph に移行するメリット
+
+Microsoft Graph は、Microsoft が提供する純正の API です。Microsoft Entra サービスや Microsoft Teams、Microsoft Intune などの Microsoft 365 サービスにアクセスするための単一の統一エンドポイントを提供します。すべての新機能は、Microsoft Graph を通じてのみ利用可能になります。また、Microsoft Graph は Azure AD Graph よりも安全性と耐障害性に優れています。
+
+Microsoft Graph は、Azure AD Graph で利用可能だったすべての機能と、ID 保護や認証方法などの新しい API を備えています。Microsoft Graph のクライアント ライブラリは、再試行処理、安全なリダイレクト、透過的な認証、ペイロード圧縮などの機能をビルトインでサポートしています。
+
+## 関連情報
+
+Azure AD Graph から Microsoft Graph への移行は、以下のツールやドキュメントを利用することで簡単に行うことができます:
+
+- [Azure Active Directory (Azure AD) Graph から Microsoft Graph に移行する - Microsoft Graph | Microsoft Learn](https://learn.microsoft.com/ja-jp/graph/migrate-azure-ad-graph-overview)
+- [Azure Active Directory (Azure AD) Graph アプリの移行チェックリスト - Microsoft Graph | Microsoft Learn](https://learn.microsoft.com/ja-jp/graph/migrate-azure-ad-graph-planning-checklist)
+- [Azure AD Graph から Microsoft Graph への移行に関する FAQ - Microsoft Graph | Microsoft Learn](https://learn.microsoft.com/ja-jp/graph/migrate-azure-ad-graph-faq)
+
+また、必要に応じて、アプリケーションのアクセスを 2025 年 6 月 30 日まで延長することができます: [2025 年 6 月 30 日まで Azure AD Graph の拡張アクセスを許可する - Microsoft Graph｜Microsoft Learn](https://learn.microsoft.com/ja-jp/graph/applications-authenticationbehaviors?tabs=http%22%20%5Cl%20%22allow-extended-azure-ad-graph-access-until-june-30-2025#allow-extended-azure-ad-graph-access-until-june-30-2025)
+
+Kristopher Bash
+Product Manager, Microsoft Graph
+[LinkedIn](https://www.linkedin.com/in/kristopher-bash-aa3224133/)
diff --git a/articles/azure-active-directory/action-required-azure-ad-graph-api-retirement/action-required-azure-ad-graph-api-retirement1.png b/articles/azure-active-directory/action-required-azure-ad-graph-api-retirement/action-required-azure-ad-graph-api-retirement1.png
new file mode 100644
index 0000000000000000000000000000000000000000..fc19e7f241d240ce3e01215f735596b1eb5414cd
GIT binary patch
literal 175276
zcma&NWmp``)&@#KfItEScL)$5cyNah26q|U-Q6{T;1=8=!JXhRSa5f@!QI`5+c{_N
z^WFRJ_A@*~cUP_Ms;MRQu6Knh$cdw(5Td}r!J$e@fRy0i5Ut?g;GhT&xh^J>9B3SX3dFLS6`RBk9w)g~xlsCKL4@CnD;m({{2AmaRn
z7tU2=QH+0Ky8U2;m`pM4;@09ftF3$9x+AN74rQQW5&`wcSTKW!ev$%P*r*qOR5a|(0k6w9XNkJ9LC
zVvRTrKH+bfl*Xc;gs_D6(6*Q_yn_F6Xqsdm9Jub*N1t}?bcp7b&A+=VsOq`r`!fTX|G&p#8
z;Y|L|h4%&OjGC~ioQhi2olM!(y27VHa6GeXung9ir&!kC`OQHeNZY2hAE7iddvYDu8F8X{6s
zn$9|?nom>Z(Zip>Ha->>1mi9siLt*@;NV~;sT@|SUIN|G@bxd@x@whGPv&P6X;(n@
zzak=PzFg!VE!OS-oXZa|OsgxyN$q13&HRl2R*Z{M8mCMSQ-uA4`G4iW!JX=jWpBwZ
zN0x0RpZmW_ajY6RTHHSYWEznAbGWPx*
znZ5&y;;j}LAnT7ByZ+dZ*jUW*JP!BMRpBS`m-nLw(3XcLw-Znj?85nYX?}Vd3TPRn7FC^#enVTl+B~nMoGo(nslSnlXV4}Zw0%2@pGM%blaiJ!a#fj9QpTj^
z-LU7bSn=uWqjP^~P42`Xd^lV_Na|n?8Go>1x-@a>OuFOVmWtv{BIp0H)
zgRo}2q7Qn8xZ7+^{!FK45~~a?i!T<}V(Z9&O3ls;$km)g@%%7EH!wsX{cX)oTi%v2
zz%rB<@t@(AM3&s2=W{JVxJzDx0Sfc=hh5T7l76PP`&gY3YQuK{(kDXk^^6QGmi_jG
zg>x#pH680Kg&4@GF)=YEB_)lGjS&$;!)aXTB)suIew@l~d=MA!WijeGTyCldrfD=&
zz~~eH{{DVwXy{~te4F#0l7fPQg+sJ#&Ym7_veSI1>TQ>+>gy}0-j`Gh2mIBb%fsAr$Tp3%32IAu(3A02
zvi}<`TK1FDoQ3=Z|MQv1UQ^*KUP_
zicz}gMj9ZUgGN@~SMy;?pNJ2jZBF#R(quu_m4lCo$vw*O_3r4Z9Dv2pCjZEk+*^mUI;QOxa+cgfG|!foN#oRX7(XDeMKAN=rqFL@
zUJ~qJ#F8&WNwg37jGHf~$2Gb3&cH~NU6$;}>`KuNY)}0yba&3YuPBSm{9O-bjxO++
znmw;l2e&LOEh9+y@OLD71Do&>roDWB83sBSe5Cs2hxsW$fD>d6}1
z-Uezv2Si2ks7##H;W09MrAc4ZF}@`ea(!UadM+7!I7FY;A7d0IaqEB=j)tg}F+jmgeU3
ziwhkc9lbVR#)f^X(8x#<7DEstpSV9_q_UU4>BRF6r%eKW2g#>em4uq9gw2##GZI>u
z`uRu7o2$he3KMfGvK1P!Ok*FIN^S0$e9{pFja0~Ee`=33d|RGqzSgpGebu2FZ#ae5
z1=4#d9AtTfq{|1$A6Vh%#*3!LZ|L$&kVjCoiw7V6)i_tJ1N86uB+6
zo5FBQ_YHbmIyv^^v>>V|(Z!zAc0;twjo|6*oj|ylGv+X6i3L94wTcNQtutXGOoeVG
z^5UEFTPrA{?|ZkC<%f&i@s#JZN{3E}5NA0V%Q~K(Ufa%SR(Ks&+^*dbrm6yukG;Y7
zrmHY+Ca&j@a4*pGgj9l6V3O3k6Egz~8(RaaTYEH|#g%%KD(~9kJ@u;>0r+oq`>599
z&jYh+4r1*EXoWhug+eJEsrEhhL3)?1?Cql+0u))DvX}Lh_;}Dila}$X{DLn6I&x;D
zJQnYIDofDR@dcqBRp+=owqDoH59;*a9_r|RL5hBNoSr4Bww`g6**4^^*r@eX@_2|Z
zmD;4E?^L$U_yVS|HAQ}FNhmffTsO(v{btX|p}!zHOVH<5#kHx>2Q_}kV+eRciI>PIHP1px(ot0mMiJ(^Rtd!k0=YpFQvy%ay
z>@s(#sV=YQn)^UnmEHB1#R|Q)EI*h>e=OB(xsKPv^-&s^oh`I^Z*9%M$jHdV&^j9}qDUq!J-xCKHU$m+VslEfd!$75Hlv?q1p}2%i@^p~
z4V?_hB1WgRhu;eW!nXt#D`oc;U3
z;)aLhru@~Tup^xP=K53kLjCG`>-qhot@$ddHs#9H;{C(<>bjG;ZX0dOJbu?iXw)+D
zhh~TC4YU0Wj_iVcvmi_)*8u}Ow{npu^W^q8^{ISzkfr8*g18v5JQefTvkSu
zetfn`=1_*#+!MGZ1r;~Abq}XXpML0djc3&$#VKwZ9hrzGi=^d2?Cw#4=AEXbEiswRbJFk=n+2w}WtdqOPOS=w;GDkmiE4#i52J1k*QSG{hKMdgTD=eYcx&-fVquOen4RSEuI75YmJ4t%bMeS?Eo-pcp)R|m3boRI`<+XtrV
zpxlZIAt2nMRn7;2K>Lph0fe><5C|bYeqWzNvg@hz-26NV@cgrl
zULfM36pxCJi_?C9KXrMU($$c%Mw6wrpry4a(nNWio0n^BVvHY4SYuPcz)fqm;pI>a
zt2$oQ6wfdPfl4FdbSDKmCb5wo4mE_jez@m-L{O=xZQa~#x!W`+Vz=vQx)
zK)5w_xE-Qg2JyRRu~mP`cJHto6+ZBQ*N?@T5(Bf^MAp)zy)zoLL*Dkft4ubV+!VU%
zZ0-%)doRv}R*A;UoUxLmF_(l^BT4$=;u_n2YifBaX5DS5{4Krv1xsb-FG9+hBb^g<
z=`%Gd)gH+TTGBOk!{yAYDBkX~0|8vY8q_8BglE)us@`1Yy?0e|0!?&vRu!{gamDpx
z`mptS#$*W0lBH;2M6m1^18fNgBET>Na}
zjnSv`=mv(3a;(GWWWTO%S{u`vB#kn@_^ppD4t6htlgm#LM#kSfi+Eq4}092}G
zQSj_J;i~`aYakYs_4gh-X(<3-uSdaJiB!)aFd3B~$v9
zbH|=(fS=XiyKxy8HPCl+7Nzn>@D>rT)@39l@Hs4}!tt0vu+qg+jcTWzk*CLtQ9U>9
zPh@0Shlhu!r}nB_68sn2!$bm}&VUPjzCWn=`t_@P)-6d_PXxhaj(9YO)y&j$?@!#;
z)>goT)YR2&gTFEAwJvpab@lh}EjPIV=F0c+_ACsCUP?;J*w`2o6LWoI1Bgsp2OKVJnYUeh?n+`VdTKrG8{C`?Y~-KGpmqrYCo`H6#v0}f(DIdb+&O-q|kbyKyG
zET;5EN4#%XB-|}5E-c=6W+U5d?Q<&%Fd=hdbJC(Y`J7c06<|F)Y>kSFG_r!dyJKoK
zCkX~if@|Z}R`-0H;01;jKcUi;qH8zxjrS;si-5r*1!A(e6gs48y@UL9+kuymBB
zMTKP-2gz~05kHar=9`1sMC81IijqIqKQ=a3la#4yW`jUMfiP{`6BN|5y)EFfC^;1S
z!Mtd0zHe!0$@Ng>#$bEdSq04D{Pt+M#RsqP`q*MhIYAP{io%NsbP3w_X|i(V#BD4m
z&43URxlN8Mg275E(|e}o8@rX9_D|mlANZ@F*wdxSqM#3pcYZr;&2zISqh_w`mycM+nxe(eA82OQqwuN)p)czYbWyrvc&8sb=Cdu5+|
zh(qipv{ms_r&mcGBm;lr^5FKsLqzw(|4#iTMgV(Pb|7>tj@B+DWL~aFN17VrU~4eD
z;w~2cSt&~>iIwW>N$sFC!r&U23y+55_3Ha-2_}_budFcbDbP>-W^ADV1_LhYfp9
z-;5-}LW!A@&W+@Ss!8;zZ_V(jf`3{CXHaz;gXa0t85z3w2LUU{v{l-&ZK0abK^rZA
zec$$$`S}A=u+=sJ773@8mgS%Ql1i5GGpOmd?yRBFOGK%~if{<-j!pg{Ht~T89b@;;
z7bQmSqGnb|5>~_9m?S`~^hrU}Np-ijVQv>SfJ#*TPP|UHrk1S?k~Zs;lsEb=Vlf~W@x5S)j=_-V@o!&};yN|QbX&K({VOq56~F>Lk_aXwZN-16w@I8SpO3p9o?PUR
zwp)4Zw{MxLnuv&vf7zIgcTT3;@8>@Jcq(>1eBc%x)=1Gk-#tHzsh3oL%wr=lo3(kz
zoHA6G;hVv}1UYJQ(yAMUlK7q53M;Lb2|d=0ypi_P7@+g?cIs`PZ1WH=6>vB)oahW_
zx*mPwb9v5IvMank5-?l76|ahySShr^=b^uT5`&aeeX`s{R^|45`*jy-w0a}E3Yy>~
z$nRsnI$FqR&~ITkuh+t52AC2JhQwPdcS%V}V9T5LozKsQhmny{M`t;aQR^ISRnIkN?;AgxjoBuY
zQ5Exklpe35qfjDb_kA=M5hb95c(K}_si0^5Ih}iGJh^L|_#o0vK)VwinAQC5uGFI9
zn`xLztQW_JKSn(rf7ouqLyIgoHjlUY^&86M*y!X?(UT931%=+<%1DXLgs&&U_wu37
zScr+b$s^v&T%DpvjT$Kub;evDjog*s*{~o1;axUFpdp!ii?XE
zu9CoNfhfbb*bxF9Cz~kl_7jt($aW+pyRejHT_-%m%>IwmhQ);YZOeiqJI1yMif2#D
z%5PNw7!Y+^&!?N}*8wE?{<3{|aHsR;6+`+iw~NN=9Xl?Ii#1XTK`jOkH(7P0VWj4T
zA=k*xW4wF2!`SgGE6sLrX?)4fGYUGIK$hYcl^8FV`rg+&MWllrx~`-=6Q93@on&$2
zQ*#fRoek?V@3d2HAIo`&fOsi&dZKH{4h7w=FFh`BA&YcM4r01|y{LW}D+7Pk%D&;cM2xM~Heqq`hnb^AiZ_2@jY`%!XgqQLf~c5IMc5c-
z4uzzeY|*cWA)zY$rV$yWy!#-q-u5|bny)m^i}BfYqa2Y8t7M_~&wU*v3#hzQwFCy0
zELM5V4_dcWQgm_32c;<&+-V?8>2D#7o}KSyeIoZYO{un8(b^422?iOS;?9jml#U#9
z{j(65ttcrdt_Xf5(8MWl+?y($qUrd_V+COcI8J1OGegejG~g?A<=!(TeH6OBWIN8w
zgN3I1pPn_t62h6Pn3*@PYBy0^O}7a)EbhQiw5p
zm%DEPJzf~y4a}dm*-PaQt3D_mmu8eNbl8`8SB=^_)cqXgD0s?y54z$
zjar!8&%-8FWOb?&;!m^E2i{-hqnEDCc7#kY8&tH4_hy1{i#G
zKy7}1e~(TkSem-X4pQ0u_(@bv5~u)8u=RaITAvk|R-b<67LC=*I%7zS;A
zK3$9J1HIrUMk{F8oLpQ-Cyp|IL5R_ha&kJD^+QUJnmC&IgK0tgWCkh@U0CdBPg~Nv
zBaT@XwuAi7D%fPLJ#6nUAN%27yvaaHn;&YsjTHfvBCTa&iOFO%jTxOm`K%MRL83(l
zS~EzQ{8*&FU1uBFar+Bh*~V-r#X(&v=JTL?pYxc{6$F&lhs2%G12<(8CCQ$Irx!1f
zMzWR~Etl7BfdGO;gfe40n?^~#bltE$wxT16c_ryA6Hc9Ar|z}_MG&`@?b7?6h$6q)
z-_Q%Wn-lb9mc!(HQ&KsJB!t=4jNP!O!-8^HC53^)kkgKNVOH>9^9vtIwMIJu6{!1W
zH24tOBEE{@$&vHDklUl)NsT1!xomlLi|G?u>g;?H(5rYM%B5ynACm=aLrikyk_-YJ
z9!{3BmZK>&$OmKS?~>yi&u0
zm{5Nf43K>;`?RFOLzJnkoEwX%yYv&Ej(AH>--`rd|1Scpi9FV`nTlHJZp&_a39v+;zzYRvzjk%i
zTE@_oG~UBv8b*L{eAW|4SuNxCL3vh5ew6V;cJ8XPj#t%l7Ice}N4tEXbj-@3GJ(T<
zjg14LRah!YSRB@?rvPk-N=!rQ8!scL>*x`viQlOt$Cc;jsje)htlIUH6%9K`BR)*9
zYQee?Yz@G12p>ds_JlklPNxc__95|^S|9H>fYjw_bo>2fLy3&5+k7c$mBzA3HDu6q
zp0+L~DJHK9Wj{1QyT1(8(Ri(_s|y1Z8cK&4U|?-s
znwxuBYdNOQpbCDWiKDDM3Ak=zZu|F4OyzXi^nm*E=2cL!u_j4TN_>17kqG8Z~!F1lj_m3{5uM}MVwwwi&=LzeQ1a}gYM^PF~v%fxR9&X
zPd8K*yrmy01qzZwH0unpmmq2?!ZI1{q(pLp?ujv;N5-rESxvOGb;g)Jo-xX|vGpbC
zrAv6-AX%;Ax^gdPxX`c@MEP2_!kJ#v{Tbt!y+94B6KHivh~<8esL>2FTZ5(
zrvTfd!W3JzPTQm8(xo?ivo^db^uNX4P5xOnYi%+h%5E+ZM;HGfG|=GZQ9nBX)*T60
z^6}qb3;U~i5rrQFV49CPN%Ev0y5024U%F@Q*!ft}9p%E(0M7ne`q+VLA^
zN2VjeiMh?3Pdk!ViBeJRU@Dys^sN2za2MLQWTSj}Vk2)Yw{eKrE<$gz0zEL8rj4%o
zY&`}P(=aqS5d8|xk%rQHbLlNw<)~bA3_q1yzo|HLj(tqhuDiL}qq%oY{TnlLdYVFj
z-i;d5MH;T2QRSLQ-&7%%QY!Yw^!055EcnGn-o(=f&02ttRZeE|&d)uj3UbW-%E1nh
zSt=;-l8fkzI~C;PV=LG`?f_tjKsHu3d0*!7xzl;x33%VOfi??rxdb2n3O$Ii6*I1V
zu@yMaA4sx3gUT8zcn7!LV(7<`7^jjL4;i%PTFP44MT#%Qic5!@a2-!HCEF}0pCFM#
z2X(_xu4$!rvSX<=w~|3;ds~a^j%!>9hv(5`^bJ+AS_6Zu_@ECZKi@Nt>U%R7Bq6uK
z1~_68j8wdDRmfra+0C0y1Zw#n;rY$8N~TVCxQ-F%S%TGFX|O>OZu_6oNld`e-Q5ks
z#=>GV8%Z}EPG!N52z-MFZFCAwGUnmt2DaWno~cAM95=hkJiexe9Y_ns3{)9(25oI^
z0Z97Jg&FLpT(kQ@e;f_?%22NxaIVeG%>WDlgwwLJvhXio*4eG-a*QkhNh<(pSK)vo
z{-dU%O1&VS)~+uhE!{sLf!FGOv8e%jK&LXoS$v?$q|F2Dchm{f+UGL){Ba?&3{evMR~%q5qXf%Hh7=u=
zf=Hs$oX@4r@fW@RZYRisDGJijgHr1p=FPpZxU+2GTz}~6wl-HrVrx_LxxumDN#&_8
z<3i?@z_Y)Tei<-}z!Pa{8CCLEelWQi2rQXFD%B+V$Zzw7!xUY-4Gg4=z(3a`;+otL
z^rBFb&Dq=y|4j2!&_xNYZnc_U-0|aL&{MMV^Rp%;xH?Y1?ZwCun>w|3*27IdpGGYD
z?w37eHk#<+;pOEem%-}sbPp#29{^g(~B$*XKW-cCY3*F
zp8Ncd=3SL7>EmPHL+uV-GrkrU=7@|$laMLmU{KvJHhiDP#;4_ZB@Q0N|3T)pukri>
zHM8-jDYCCoy;VhI7%%Up|Hk)_V&2LRend&X??-*+-8_DXh~orzzKm0`#aFSSOUTM7
zFM$e|3jfW5%I60L!{jZK!tI*BAOCtp9JEZy{#hXp^Z=u_47fAV(p9yAR|eE_I+EW^
zNtT_4?8K!=KfG>M9)<2(PgWG;6>QX*HHTL)y{l%`^9~(eo5;(1q>5V1bf~IBqzc6|
zDzPd;e(Fk|pEo&LAR4tQ1Y9o%CpE9{5!~KAs=q3JE87ILZvSPmv6*SyEh@14z3o+a
zC{i=qevq3$$S_9X?Z@6{6RNYb>iiM=l#bnLel9GvhE+WuY&ulWXrlWxB^gD2UDfv}
z*%Ay<>E2kJ&Gco!!;d`NNV_5Spr!MPd%k819;Bl41E1C0z_BSywG{oVM;o=*U&1#_x2)x5-HC(RPcPg(7`{4^5MiYB3{2)vJ;
z0^&~`7iX2)rj#@SLP8?ovtL6_p)|JUXJKnvxL8SrQ8^Gg2Vy-(Vbo#`{m3lnesO$(
z*<{D5Ou|odYCOiC!~e5+`}?*lR3
zV-;FSC*;t7=vqZL4xfu?l{rHJ@yS7mEMA)M>T)`KDj6fNUN<
z;G+&MU3nfeyQIrx_$xe&A&|gXArMwxd0FNKySVfF8oGJ;s%|x^+sNhemhG>9^;e|i
zs2rq+=X;@v&jK|aY7|~WBK{!%@ja*vDLo=E;4x
zNhvhpM~fGTZx2WD8>p#y=`y*R%v`>yJ9}F@d*8~)(ms4GEDj~0Z^G=f^(yOOf%AL0B@4e_X_*>+SirECn3b#LlW6&*0lA{to5?a}tifO3i0m&xbz>j<;niZM
z)Ay~Rv?DrwqMiru#+r27;m|@nVdj!|cQxVrP(4qP8W&kVZK4{>!IF|#s<29CR$Rv2
zIoNa}fkX{zUkjNt=fqm9zm(VEy;51#7P_A8kALhit4AYg@Qt3%jsE7z7pRKj7%?l)
zM%u>U@w`49?B^%DFrFh$LQD*}xXko)exshZ039uohzo#^flQlMcNh+kMRs&>kd%>G
zYV&)3hTXIQz_}`_{B@vQI`=OiL^3j>r1{j81c5*@Gc)xKQX?ZHqoPKDjVX|uF2VIB
z$HIy`Jv~iMP6pD`d;9y>2eZsTHu~eo5VhDkryaR2v(qE&Hm_l#k%)Hv8gpn(byTsU
zd+zJ|UTAeHTQYopNOquH^JM|xq#~>6?7$JNB}~P1>{33yHMZosojuzAURgyv){$
z!qCUvl~S-QSz_G#918~sx~449EeXWX=u5~}8@-pw7$mYHfCCxllDMMhPzXZWJYhuDVqpz!?C
zVI@OTrVG;6+d^+Axzn!ew}pvO@{#KXHC$rcyvtfhZ_NOPCr`4J(67Qme7L>VLVNod
z_@)UjVmDtxB_8t-Fg5aF68y!MCm0R$E6bn1NwJQQE#ai!yJQ}(teGY^%esKVjRyr5!dg*e2?s9bIzq>ckPz#_Truc5&2ZnXzcb0
z_G4P7%Bn7hrkrY_BY7Bx8Zxzj`AC%0YM7km;dsxkIIHRv`=ISii{Ym^L?sV%
zm2~*zq9ta6==@B(EX(Ngpj0j!sxm0A#3-GsnJ7_97o(aG%Q8kI3E%&0%x-yb4s)%V
z=X>N@j7&G*%-HdWR@#7NLxAi6x@
zeqN)`R!VbC!Oi`cPoK-Z&d4U(}-Q_Pgfu4>GzkEr^%mc
z_k@4<8dqF2hrUlEfIQqY5>Cth+D}PLAoBa9zver0%Lr4B3=GoY+1Ez;_=N?
zw&5tIELumR;d<~q_7!rx(QRv|18{DEp0XBA84z7v_{$kD^;0*cbjYHS{~zb{;kN>=
zhZ@F|y3Cye0(C6O0;X%~8T-mdEFA6?^<_$mkDll^!#n|g=$CG6n+4XQp)|*}M27VC
zI>T?5pJtf}%P28BD~}PqWJ;RtUlh09l4u{4Qz|<@3!_PIYSdUX+3J94H*x`Tj{Ua<
z7O+>esO@&~@SUhVV=b!7f`WsX)V&tee?+NAZFxzJ@H1T=C{teD4_8{A8aAHEpUFn=`-Rr4BAS@YOXo}_
z>B}gNDm+p{dnsR{bT0Q=kFGmTn+1ZA?5~nG?W$L^72G7Q2n>Q5H;fjT)2+ZbOukM
zt22k!oHcc1*|Yt<7)PL%lp=XS*;vV!Ie#B2->U)0zB|j6up8e(O}uP6QjH8~2a9Bb
z>He2?*YgC7#aAhKL{yADUA1r|bkfsp*U}0t#TqjgMVQ$>G&{2OWsY`~7WFV=(weHo
z;MWx|bpd*P?34O})L;#g9Zw|`*BB>}1FWc==#zAIi26VSZgG{dKvbL$F7>)0^HUf*
znbxQ^*$St75Sht%;F?@ftvNAX7OxhWgy>lTJZjkSGT(TfOQZMQIiRmXez0bf!9>75
zT>a(yGPcrDQs(>;2`<;Fmjf^`pasB&hetvi8X37hKZkf+Y$wpGwW>Z3(@jiFw70h-
zA|euTT5~(^z6k8&sjlf99D?{Yx#J&
zsr$`vzI;}BZZ7t_cM8v07l{3XSPu%Q&x*AL>eNquwv(zwF7$!AIxeXkF%=J;KaxlD
zOx(zXe4grVMb4VK`r=AQr-g?8k52rN24;La{kGj*bb4mEUprElzZKK>(8R4Cqs~%R
zcZmnjds`52u0sy@bL~0_$)#M4=(g!Xz8^9fmc$9_3jA+>Q>r++;%
zQKOWWlQvy*7-7q{B^9`%B*f#yXH`^;;(FON>1p)FRK5y8tx~Q8G1zR4UMW}X?|JvMM
z)HP!9aG29cm!8kiAyoFUML
zH)R^6(;hyo&_#DCq3xbv656^nq2W@JgWw6&sj2Dw{5&z5xQ@;fz(50%BrO1u-QNCG?ND4p
z^#5q=eSHnU!USmS4cg_ct-gOLmDh&^n3z=n-ME5?B$M00aBm_HNZnvCTOI(+V+n~q
zfRxs1s8916c_BLI8e3XJq@t-ZFHGry^j@>7ierbe7V_}18ep+M6d}*cAA?m?gm~Bm
zg#+xu@D%EpTimEFjl)jaBK+H5i$5HfK|he81Np@jJdLjv$jF3`7dS!DZganC?~7-X
z0?iG9e0}4gzC1Fr11_TsP%3kaxxy*@!1p+aS<|Km7*qi3;$UYt9ZEg}*lq$|*Uerx
zOziBJBN=>pB^UW1;0iI|kXu^??OaCyP70800_srsd3f#)O9eWP((H8^7kJGZ-;?Ze-2A0}ZJFDnrN2jHMI&3KfpNIW9a;+RtfbI_VlpqbuHlesNUSGAZuu7
zs99%Sl$S@v%>3LLC8wpNH)^Es`r)+`H`D2$;zWV3q=h@-=**|~2hx}XJ1rt#S
zK>W9#0@43f|G?G$EyVig`2T-H0muet{8Q2dbQVGcB)V*Lo4p?YN0hG&url`Fx>ehcJ4Yr66pjPj65KrObl9KRrRPYcG5XMC#FMT`jn^hjlgFP`t
zoc~i721xbh0;b{CuJJ;}(#Mrr&6(w&C$SS^vVVP!cXE@uYO0?A{X2($W&?E7;l9AO
zb<;{lxTic=_nY-}H2+
zxMM1^j|Xgb0FTHJJ&(t%?f!TRln4FOvhX`0I~;j4VGWR74lnr*ANY;$Cy@7-$zT2Ohb^M@6Df%4q0CRQ;Yan_Q%f`-ts%g@%viz
z!+1=eH^zwzYck0{5o(rY>UiTVG)_08HN%omxNP0u*IvFbn(Pf;niy;1IR1;NJj{F^
zBLC-26!?a^k>77N4RvemJt0E1)31_0D~~k>pa%(HM)c>-4)5`|!Lztmd$*c*lhWvJ
zh=H81hb%})mgO?|!pr}ilox;|eD|LHKZOq^oDX+8+UmH93Cx!MkE#0G6y`)2_j6b<
zw(;yS!)51q=2oE8W9<{@&fCMqF?D97&GwFxE}=xyKkb>2~l=~7S#=zdMyw6hSP
z%~r4%_;>z3>+BzQd+Z-KMcJfgjsEad=)yT}rM$eC?!$;w
z8hM^uted`R*SLwfCl@`pF*Wy+wVf&b@x^!uB5<>-^rZsj<@&$o6XU8-_+WfMLNs4i
z*_I$ptEcE}g;Tbnhps9zbhPl3pHGa1@lx|Gj{AJ!?0*=D7sTo{RZgUhVX{1l03#>)%QIdSB${-}9v1z9#T0NsW=gN`_gE
z3X3L7V4S1d4Agu!nC(M6B-2elWf{L}WwZ60G9cumBP}y`lQkX*7Wht`?Q6(oRkdQ!
z|K`%A#EVHTGfzz#=B?gC#T0;V!B%WWdRVg|fDs_A9n3VeVv~k!1Aof=z470g>dzn_
zt1;&ViL1l+(AZYzg5oKVP#UOj@e$nV8VUGaT0UN#7IFYhBIM3>^<&_by6{(Ak@SG#?Yff0gE
z;+BB!4K@l-m#5KMC$Z~Fy;C#WA|R9vytRsS)qE3|d-z4$)!V
zxRtOCyf^=Sb3HV`x7_r4dh3tW$VyT*S1jx=Hp*ORw|RK2(v3D^iD~TBZ*zGi+}y)!
z+4KD~+FQQAz65y7x92NE;iJg{1t$&OTk1b=h-VG1Ij?hc3YaffTn^Xg;clRM1qJ^u
zVs_#lVfc6F_0a)61AMiovs6i8jUbXB8x#$$&!Xq2nm`#=YkV2EzQWdPlf!lKB#~$x
z8HmfnOwP`fs#=>HGuFd+d8cPx8Fag|6CQTJWaeX9tUjuHxWu}pzT3TO43cd770fGbTFZ+|Gr+$ZR9&?TQY$ADLS`0L0b(ZpU%zJ)fi&UoB
zP@YdI#}3}i;A*;6Y?yU^md3ovTW`21EU5K=3seOUeG3e)`+ytHp-iw@JF}SQmL`_3
zd?hia+kG3AerATDb~rYTH|XKw(>9welugC;zlFOp{5Q)|uFYbza9OU?6!zWR!@~mx
z^Ccy%=5yKq!1#nPO%VGNkLHit)%AFW3tX{{6h+FJy*Z)EnL5=svKus*+?1L!4lREHa#@E1K78`YZ8w`=z!
zqOc?nFY8|>h9~R>{*#{`S{E1rs!hBoz<XMg^6|uf
zr7IALG)&yek4)9HVKzc2n{I>6REyCjVc^&9e>GwC!E&Yb>3oa6&TjE~cbt;5$@BNA
zzrR1YwRPpApol->X@-w`=Gi4@LQgD|z@5%BV|`o8ld5s9BFyJI(@C83{lj4;D32@720mZGtq<
zfyM7?mD5fmWCGg)UwTVgi;qIy0wVk_#xIqa9>5c!Mk(4%G5${jY~yDBoDU4T
zyVbr6xM4Ck%Yn{{@pA}yT_sZGaf-~CR8&X+A
z9m!9$WRd8WXBGVWWS;Njs{FI~{r)Y@Am;uS+oK
znYXnunO7>aYR!{%!Mi=yR)Rj)>R?2SO1rF1h?QG++70P)w9n&=iHg!
zy)*aEo9Rp$Ru)++>wE2apZEEYzSE`+9iQu9f9=Ve5fo2WK%;1(9M4g-Reg&a;v4#r
zIr#}R>Mw1qMm(p!e47HbPKI%n$RXI~&74EuArXROdz!`W1$-{syGE?fv1umHoJX!|
zGbieQ^+kyKToEUN#*HEM2x*oHv-rdjo#yIRnpphozq3joe_+_|^!x||d+vKe0{H#=
z3MXV3*?sEt4^X20v&=u~{@@4GA8!`!^LAo030ekVCtthhb4YymuAzSsm&&u8)>W+_
zjg#@HpB-JmJLr}llIXs+EPBTcfqXa!FAg`LFFJvAE>XwKSC!J(ziTLHW)vQpC)T6`
zW5|`{$hl__CPHS;D|cqWmn9lrI;k}bG{&MWXQ!pZ&^CN|3U$nFY%gS)85R{)Qjo~6RKGpn816Upu#9R4S4I@6SrFgC?A1X-^Bp{5
z#YjTV{JQw?Q6pY?xR`G=4UgMV@kUoCJ#cJ4>kyAgAojcQAq_WG`+a!H->LUywnHeK
zo~`-I0MbDk;cE-{##Tl_8De6Cs8bR4a*;jw--&KWmB8QXu|eYAP*FM>`ZpWYNXQ*mDyo
zA;T1o*tPF2E5V41iH&urU6cSCKm7I>He>lX2Ov2{Mn-dUw7^&Y`A)wlCf2*{>EK0A
z``gUa03%QU4x^>vQ>yZd@K4~(NU}XUn*|=W*j&@mrsh0B%3EViy;qZ{F}b@pX-dR&
zUHWIVYViz=EDqAkn$o9RQb+<_u4L&>8*4t>v7lMb0>G39UF!&v^m#V@Y!`1_!Su{#aI7-fRjsb$%B-Y=8H3!G%c+#ufg-lT+9nyOyGEcT>I0joSAq
z;4$oE7}hW%$A|hrP2W!gK+^qeXxFS?(YMMeVtd!lvV1O@K5(R1GrLG<|E07B+0{a*
zP)5pcsIc`RB!48{T6pUlA9{Q79gJ3EaY70OwiLeqe!9kJ&^nM>ljUu{*T;zvo5Rx=
zneLsQ7@2lWS**m)7L=tZy*4()&@ZXU0h1Eb035PL5B*K6>8^4En0aWhRY`w%sxOS>
zjm|FewkNrO-VnL=_jAdT1@M{=jZR(nW`oa?h2A>24cZgr{L7E%oTl*1s)i(Ho8AfD
zn9D`$$KZ)qgnsDqjJEH2A-=?Kx%t^LH76Xf&mvEKFVK>
zDG{O(9LZtH($P#`0_!v}C$yVaZuGrzQ`K$pN}O!z^+|HNsmtrhO*1ybGL4_?e3`S6
z*m0)-Tn}uj=S`{KV=sAbAP4Kx^lKk!?0PdfTTsvbt&*`}3V$Vxm_)8(eWauvWZ
zg}in(j1599e*U{SFw`0jxE(7{IsizK5fK(hNLW}O(2D^eYycyci_tWU0y?l*Bc>0;
zIe?slrpfoFZWB}9>ug&_8WYo4U4w5NXueGLYop9%DX&07jdB-C2Q>H0>la7dk}MSb
zw#5??t%XgXPqRkWzkK{v;~8`6N5o7Ds0UWnc8pT*bok#^3i%i#U!)872{(NOHI3m?
zr_AaGNbIicSf?`vLo%ewyUfp!WxD^@`$gM^#rn;
z^FAv;OOdDnYq<%Z&TQy0(6ArfNi=GSgYvNq7Do+f1bb3{I17&w2?S_nQZ4RY;HO@|
z5Wu6O>GB=Ed$X?SA;{*$>du9SFO%l3oKEpOq2}%-eH(uH=2-CNP21<71Xh_?4%1lG
zK#$eNzr*uSJanLzlWbMN(V?F#E~t;S7aiz@_xq(J8fqxA64##I=wLq|t_SH>I_yb#
zoo<=Pu`jY4YvT8^xK&$m^4XsmypSGO&`GaGwf-qL@)G;+qphSsVS0$y
z)z?OuuB=CMyWDoZ{~7hq!9RfbA>P^Y0D6~!=*^5`5}#yS*~5RAJP%s4%eir9f(p2p
zhLCSGr%9~hxep$qgpFSOgT&(>xmpc7g=woS#69z6Bl^4j@aJ<6*%6O(l1XDZ0%QA22QS*eg<<`nO8k!ce
zY;VfA;>l;SiZi*bLm?>E3rm^H(TwM3$}x!FY|grQ`khpa^nSS&y<#<1(XoW|mpX>k
z(Z}PEq_sb&$nK={O_IhQb{5)Z*FQiX&30;5mxGv%Nz0N(MI-SGw$y>rB?p$NQ6=P$
zB&RgY{j+Zg?hLiIV|kn=zNEoQ3k9tRc*N^=cZKsfQDtpEaN?fyXxVm_5`gG1A3H*7
z!lz8gxar^7Ml;G>8b-mSV{?4RI~aubd}u1j$}9P=Fc}>Gx1&L`JsZxQtpCf@88Yw+
zH)QICv2%k>R9xB{$1U582setNZUE!S%PS-CWQ~D*FGEggAA@?Oldq&@%4=zxc}IXR
zBy@N3dNc!K17sINq5Zp`_&-D50i&fFE{bO+wKGv!&jVT@=NJE=Ne>FuTdansr1z=E
zw0AL;1w*E6l%Iy^w!cE_y&eA!UpMRGa|GMm>SpExk3cHhVj}4y`=G+(NmT24m(`EPG{^+C?sn(k}CJcM3i#@a8k3@GmA>`1R2XsK0`0v$5
zvpo@hLf@>Hp)`ldSFo)*c&8*mU(#^Iqi`Av;`_&;0cmj-koCRv
zi0FS*2*;rY7&8wV!RWIt83@UVv}rYYg{Y~tsH%QHC0#ha>BhUrVe89hY4IMki9tbw
zHMGLb552f0eHD+Lt6YVOuxgnjrsQJNcsz6kcEd4J%gpPA7?_331|9$_pVMgU%;M)v
z-5qlEnEqOz>92R7PtYVA}Ct
zb?-W=0h6Hg=qm8tcPX3;8a3%zUqyv$CS|AfG6=y*&uUoH-ysIon1mzwxeM~hYpmq&
zlEVK3Ba*L&6V{Av{W#Zg8dZZi)pTSgsUQA7wnhK{e!$`n)6cO{Z{!C68QatUx&LwW
z|Gg;=0IYb`guR5$00?tR13G~u`mf{x#1HaLLPEl&tNv(rWz{Ip#s4EHcr)d`VYI$n
zsvLH7KlNt1#l*V1pkgV_ci`Eh>w0brR@#|ot??Un8RdA+g=LbIS7UcGQa?83E(v_k
zcawvI(E^WX^>+N{w64Hr`pP@cG*!C^^w|ole;lU=l&&4tgMe%M?9T`UQ%RtwJth(@
zuO1bn!&MTwJfE|wKk=yO=cYupxObJ$U>vOSeRRFeoz#5f!A4`MdFU$h-mBUlCTEr>
zizAm)NEzj5R_c8Or5yOW=qlFJN=PkIfN&hN+7|z)iml-Gm!SPGP^~OC6c7r>yF3D1tfI4TcG}oL!roBB{G>DyW@O7M)xs_1vQQe^(P(NE}Ijg
zcGh*V|3ssWzink>v*~e2ma4v3g4_D}S*}zpJJxcR0U@}7x^EEM(U43RY+&8{FPTfk
z?R?YR1-x;k*)CkM{5
z{jQKOAzC;tmTaY!rfx9*dlxJJPV<{EO=rRcQXxORci`kDyo_m$8~BYgC4(c$byuR6
zJyZ6dwfj>GTz=s-*Vi*)o|YW~52j*kzNy-kl^{E~SDj9SqKU(R>?fA?SSIn24}aq;
zwqRvRPwoAQ6P_uZ+WjXY_gU33M)p#V7fiJESYP3X(>Fb
z*;$rz646EQ3HrM$8{c#5Pe%*k<>xI$dsmDLJ@1z!JE;sRaUi6S*OOyY!yl)${^}xs
zdB1cXKIiNlfgOSEML{mWdg7Ggn{eWBGSnT9K)#4eCEe9KLso6hNeu?e=8!gPa0C|f
z1ID5M6#AnkM4li}=jiWS@0iFY$>GEz4UON`k*5X|keG%x~
z3TNC$P@joVV@iMH73cG9&;kjO?aU)SEIB=)7B64q=oy~kc;7Q0_p0k<*u~Z=@oeE=
z{Wiy0;WyQk1;bx7k0NIz(pP-vaFJk#25Afy*y^;6UCBj5pdfLYM`o)*B}^}*bF8JW
z)^UNs7dz2_)g1A>!^fN6o^KCiy?pk0`Rc8+yPG0s{qlwyK3|ziCV6Jji$LyT`%eCe
z5!Znw7H{YD0*4EkXB9zF$qi0(%O!ndzp-2m+cQ3TJKC46e%jBV_57u@^W&w>(9^n>
zmZBP$mW2pH0^+ZY7xN2_^@%}g$UZtlYqQ5R@CKxrZ)B&PjeUnHLg6VP?2FX?e!I3Q
zv0j+29ovkbW86pe4A}5dezz=Ic+j~T1(=c@;#!IhxSfMSgVn5b`PkN!S2Ear%y+2M
zTShiVvd+S5t$I!FvvnoNZ*T~A36ZYLsu10^HfvPLwbjp=*D8?^d0b&G=ETi@?AeVh
z=^#n0Ub_J+ovIoyVVWvk%2iW_hAff^^oew;${zVp$m>68^QW^!m|3h710a_GB;^tM$pKmd+pkF17FEPf`VA)&E#Jzx|xO8d%}DF>b#K
zjA~W1PTwAuqR@LJ;5d$Cj&_Hk?-6g0Srky*sO3ITPsyM
z(AfRVc4WquO-o#EZ125W|K9w%vaFn((#&BgIy;O|t4&DQTQY1c6X<^vY9W?Jl6w~R
zc<*`4z;>rhN5%oxk62>!KJF~owahcMT4rRwJNCZgMvN(zpm27B-t6)2tb
zJM}5J*x)^vs4NPxOc#Vac244HG5M6V;A$pp5n7Aie^j;L{6fPY@dd%6!
z;6(x0IUW)EmYRB+r&Z((dG1^iCseWHHnXl@QaixUc+Qh;6%xd%_q*#7_zar9qOiF<*q76B4b$&U;I=gYQ^dmo!!z^#<
z%66OeMSa>*(e4dEV0=D13~!_uqd_t3{Y4AZyQSZh!dJ}^KCqq{^WLA&!sJUiacuo8
zU^(z9mUE$ExMqg7!RDnQwIam8s2w!4l8`ze4rfk8t*hIwA1xh`Yo=nd{N+qtTV$j2
z;ZQ&+faGb&Tw;~hzN2a)NQYC*dBx70SCDL>?<=v{hHW{Zi$?lx?^v=YTF{)RYB9*u
z=6DL7sEoB9UynsqqLXK6Lw$0H$AWfC?tFFLwz|INczQp}!1E8-d&yX|8k7+-KyS>E
zM;3vrlq@<^w>b@#I9xneN*-0iHs+8n#@vS6DY+;DCD*uBb00mB)0^bvnB+*BZ-?=R
zMi8>=Ie8
z2lb@+30Zsis1eIkPb+U6FNDCT=dYm$62?&Mu)d}4*b_l#YKb;Eba-Us8U(AniU4lQ0Z0@oB@A;B}S
z0@4J|fhN8UIpX1Zao%IHAGCO>sr*WCE@j6+n&ZYRBnntM7dA1MB;|vH8Tj1W4v$y4
zb1v#L)g`y#a!6Eprv6~M<|x;60gHR%w&WyBbNIp45I=QT-6GWE1jYlhII&lnrsv@m
zJnJ6@iBsJ0RD4y^+kd4+`xtL9pQ1M)@JFzXva*tLi>rdYxgqVwH$Y1P@+KJD=eXw`
zZD1z9s1MAup)$M26SthocB)%0`tG@r1zlsq8{4tJq-X=R<0H+}Hz2-hw~ykFlIseD
zq<(F@btLg)G~2;jh;!mbg8SC9ubq`|wB_YF(QKQNzo(J!GvH^^zu|{6=X3KUxkmZg
zMLD{PrjG@@z)d{HYx3xE5YVH+YKs*TR=Rmk9yXCBNcr2yc|dDkQC@joC=U*c0oFTsWTZ-qPezp%cN$=#jf6rWO+Uw_nlbT-imo3qi
zY@W;}A3L91pK@-CqM~o``0b<3s~dS7R?pVf4v+k;=NR|zX6XlXC@E%?HKW?US=xze
zn5w|PpIuB78}1k&0j1b3|MsA+tE6*n68*`B*0{)=oa~rn{SO_X^kqCpQO26-N-GK%
z9XXV5h!WUE3>W-;e?`VY6Z7K6b#?uX+$P38a$t7M-JJ98+FqVCd0+5H@o}z*J{H*X
z2IsGx-ju*@m#aA*{i~4Y{ByN-l8;$ybb#
z<0iADS#fG4{=O(T!Q_O&z6LF0D#niZs!+q6s(lnTLU`+e!&N7!t*xUHR*0Jb5WzlZ
zvt`$+j#%$8JJ)lR`c8sTckw|+vBj~q@&rKu(p3V~+AZ4>Ky0*jy}&5YFcU+?v5JT6
zzKQn;axxA`m;Uo+T!pyJdY&rgH>sQpagf*I#)j+t@@CQ+N$J`x*`el&aRo)8jO^>W
z)>>pt!Agi?yC?Ui_UA!j>2JA+{FR31@r9FN%eY;{GEF0WH?~dvhT@yN<`)ShK>qnx7jpn*tBGLI$jmrIUy*Haw
z&b#Y`pB%;{sL65r%p)zifc@y1(10jlaZR;c@v}l7pav?JXRq)xd6xn+s`A%={Pti=
zOvS&l`KHv9qTtsLW>{1#YHBK#$_ue+O;&T=Ga`aA?_UZ<3H#6rYVOv}VWws=Q1XYSvr(`!ecAkO9Qx5(Mo#QOw?6Nm2
zfI*G-{?SHI(~!Rqt&eG2HzH8=dQz348%_DQMbJ
zTA2be!)=gK_BMqH59
z+2-}4W`D!!Wp&BqrN$WR?}7oo82m`;%stA29-E)l%s^B{wQQdmgbx%^1%FTu9?{jT
zvzkyD$n&#ekdc1Dc3aA8@dflG6)C6a*lI&cPK2~nkj@*EPlrI_(#~arX5@r!7>@1?
zwF60zAhAKq*c_AHvOlKlou*i<@YCZ4j{ApU3TU6M5pLMV#BiQ5JpkdYFuEuw$1?AX
z17J046rJD0neQMKHv!%2AQ?qR<s0Ddr%uFk@-L4
zjv=oB{NY`^FJCC6u(~xr@6P>^7A(pxyLX~!pcHs}
z!TPp)hO>@?(dOlhu+8zcjSzJo0Zt#MvcAlcV?1pmmpmwpr8_6xD1bRe#e&xzcu5v
zkZE+2Jkk!q_utDV^tQwNExu_ia`ED(e^*QvjjDk9j`PdIGh1(a`)8`C8cqQkiP|^hf*NLABSC>IR+|CeIenrx%os{bWmvOFUDw{}!*K
z#Ps8@n4_*yzGyx^zFk|7b~Z7lMy{x5tS4N$j;q0M^WvSXBoIQ^A(MqmGeI>q;w01}
zo0cLQ(c;0GrqD-o`7mr!6rzYHN*`BeV7wk0dQthQ!<8H>8v8p>
zNT)G*b0MwLoAIgf>z~$u+Mj-p;c*G}5@bC6T=q|MVlCy^^oTNR|J17!id|ZX+B~&iT5#NobvoncZS{z;7$Lr^5AKGH%Z8Ot~GbB
zws-lIiLVw@X<3+eXTpIic#E|OUCenAh=M=cM`nzCiI=`7c1L
z)hiYAD*ft6WpC>XbNmq%qR1(%d!MT)rA{V!5p`65p{qSjj+?j7O!DF&VnOqpc8BKc
zXrjpOI_y|04<0c46*{TiXvT60Gbc#R4MRy@xrKK(tg5H@2d|*`=cqZJZ_3?P7pq~eWP5asS?^+gpG5kLJ)aiKN&XK$hU#i
zV7Fv&qBlvD+VE38iMj;(Hr{Z70h4VXItC_HcE36{H)8DZw5maYqgI%I5&&d)T*P(
z(24BxGA6}80?OT|Veccr_^tug<|CEYB0@SiS&WTzr;nk=q7b$oWTl`U*Is$+-dnY&
zsp|NyF|&&~CdeVJ6+nAyVzTpVL%4f|BFstEy!#n<@^)3tZa_-=CMR-E|i-5BC`VN-C%PPXDy%cKd
zmZ00_c*9MfXK@SeKDiD7i%;sn;R;0p==4-hh?v+qe0v9LC4WzCUPgmJp$wX0$(sK0
zw|JfAKpeftJ@b<5SwBQK+bW_F{$V&q)mN1w-pgao)x-i1X7pcg@mv`uMPwb(GSY|m
z#v6i36EWUIM1_W}<7~5o0~4r;0;=8OVAWO4WbNx==H(?tjWsn;
zL3#`z8l0#{W3aNG_*VWd;Y(mSli*(D%tlrmHD^%fm}Yd~dd-RawK6((5LzUIP9PBJ
z0`5|Vs0u7CpqTcm+u4&{vaNW}S)37^vl*54
zz2c6^d_>;x+O5~+uWCFgd3c2s6dRwIn&ySFK{f9rHV9IA?>f@R_Hw;mYyiJWlonNVvQsY%{mn#Zi@$eSY)-vh_himBE!nTZXI`Dnf`@yWAp0xVx
zuV0D`xiMyRM`>&lFgK8{NMmU~o
zYd7hT|EeFIyYMa|>{q-#Yz=fCjLXb0G2V4N
zZx4-34#}vx%hcZ}OIcA7y7eIn>LDfa
z`x=cXEB#oSyVKrDVea)rw+vE-If9wP9`o)SLRE_P*osECu%R}0;=v3_-23+R_u`9R
z;}aB=_0d^aIEra>7fKQgq0-RGb<-volC{!2*SS3fvGyTXZuKU>Bl>XZ3S7iRa5x
zJH5+9Ut@)lohF`S(p&Z-}46%uj;kGWtS
zTb_iRY%_%8X9E31lrW?vFeVR*wrA!xT^ya3#!o!y<;3Qj(kaebY}K*s)V4Wb?fOwe
zP$YRt=kD@$0&nE#&a-OlQYxN+fVf*)tg@N_r+R!M{z)`1eaUbqcQ;7XIENvbsHV9W85geJ=lZSyf33B3QpZb
zm*`MbwDmTKvBR{$P_O+MG~M?Gd){kmTRw6NMT`l5u}i^s9T-07VS$ma9+{f0M)wOn%h=2+etNb+fsTg
zD+?Fi<+IA&o{2Yel{0>tZP)EQYIf^6ya!^aTI=;n$$wP@E@V3rX2(gh8l+f(`ykI!
zQ~me(4myDx*nGpCvhGUuI3d%txnHcYPe)cq0ftt}rG9heau3O?J+GCKT*Tk79o~1D
zr-%p~t5NVf=+mFy+AGQQnqwcHi+3+bE4It$Yw%oMt^Ojl>L+YMu{2-a#LU7z-U8TW
z`>^_?+=_i(u+sRAS>pW2){<)*G>^s3JZpW86Z%VB^ETgGWcJ1!SGU5i7_c*G!yV}7
zlBMBM)@`Dm!U@g6=fHx$BP(7^Ood}&E0MS#jXr2@op`7No{8O-kntcaH>j!RjQO6h
za&|Pw?YE{~9B(qwwXe_?kMU}i2bmY^qvX+>IMxbn;*L~q!e(MxIDOPDZohlz-G7!^
zRIjF-E}HIS=6A8*M%m(bTu(K>o+iLo;9W1s4OLh}dqT&6;r0oL^xwU9PEk}ishpZ)
ztUSv@z1RQR;_!}g`;5!5J@eh?sTV?y%{=>-o{mgCil9LaP#F{_5fr)CrCsC%Rx&7;
ze+5hCXJKh$Mn5J!=#t+`j^{qcK;#k}aq*5KBg6B#xg*3m{K1`cAZzMlB%^w$9~ky<
z#Dht5Ml7>N9+kpHkIp#uYxjjd>ydF{=Wmc(>^6Z7#zdB>+%7zgjDdsF9J%`hpgm~H
ze>CcBO(SddW*jl@&3^T^<&!9!9-~FTfBLfF7{MoYjC$*R(pMp?u3jtDV98-Q@-%X!
zX@2tIKpJ}Sr$J2*$HvWs&1%rmdGU+I=@~6F7DcKlH?>r+3>%=t+jMzPpY0U6G;BOB`caNI
z0S-+7-s~_!jGG7w)G9OC#ZqeUVp9U;<~rnlMYg3;I2<>X|EL*{9iWx59`;)}eQ*3!
z$ClSZ7A+VEX_pqOf0;a%>REbmXKr?)NkJA669{gGLi|SWTGyT-n(8;9Q)~X|Df05%
z-emkE_Oqztcgry&RtXiq8ipWeQ0wyYsxp=e$l1QN$ZpNvNM6TktL#S4my!anbZLd*
z?XEfgPR-iuCoAk}{yzH(Vj;zABJm_i=gIn16^16!_Al%^S%3l@s>nL0uP&=u+ug|2
zN`HQ~Iz-xAKX|VMmnfB2ME>tmQ~zs4Dm}83Hu)a))Mvy)g6x8i1ek
zPn30UGnTA7p8X!e{Bb#1n&!oBpUvHT?ZR=QHrM8;+UfZa6uW%n9UC!fj
z$+fW0mb$3L-^wx}v^={2zSie98QTL(Xa$S)FyyyEreFgLx4@P&YOKnVL}{S*>J@ni
zymUEGspZIQV(mirnd)=SUj9&M@VnF(G4@vcpAp$krIcF(hpz8wXt=$bL5Z;*d%kr=
zDo*(QHJBYRcMGKzycn=jhY__ucGa(n-brw{W$j1)e&yKnt0eqnkK<-HGjlOjt#VJd-%Y8zX2{>+ZpEGpy^amt(9zN1EoFRr+vQ0%C^qDK+OzUa
z1j|2$pj}PP{zpmGM-GUSRGm4Buj5Pm%bdC5jiPEH&dbo$KYjA(llWM-yU3&#Z}%Ea
zONRR@R07n8oramoMgQn+ANTE{+=|-H0wvs@lvB6pwb0pJQRrsf_f8LT3f#rt>E5ID
zhB%o&A8@kl1kaV0sJ@Pvzx8cyZwF<{G`Pt5-n_G!CGN93o?agtPp9$=e
zK)hpVV{v$L70{!F8RYccYIv}JYy*kb#}=agy$dvY$8cP5+w25(N0v=efji2FwiE?Mkk_70?S=%)xRd{BIBap-~?4j
z%zHt9n{VJhe&X{QnB+TM25mlZpRZ%#vFX9yo2kge?V}sJhJ2j`xC$5z@)2dR!tgOwGix;qt)$7CVgK{tI
z`NO4l>fDG(93Y$upov?5lJ}DMJ!pO}T&FWL#?Qz93Goy+g!|_pjDxY+sgU)Eyk=WT
zY96+F$t`{txj@3^_1gb;k+1HE@Pf-Xb={4cdhdnzkDHgkTFIqaIFRPMX3f3ju|*n3
zB&^@E_ysQ=O3&3rpIg}a2>KyF?3*;|eMxltA@^i9x}Hn{Rv{RFeWAYG=wR8rL~7OU
zZo!a4j5chRxRBE_0vh3hIzB?LhEM6m9F2P@G7b)Ej}DC&)-Mkgl;HJ*D3>~S;JVL6wg4os<9gM*j!zXGt((f&HdsMr#B-h=Xzda>8DMHeT{8HvdW
zLG!{FF~*rj#Y&jT;Zy6MOt)%IFb;|VOG2Sd1bv(sc(RTIfxteQGio5ZO|1A|I?3;K
z+;8+qe{cEm-mfQfI15U;5mzDUH!|&^zVOrPriO-jsArsITx^u=6*-S0Y-rcKT7|w~
zK_NMY@7Ft+PZ5C8+e;n9z6u}2F<6CuCtWeN_;?AI-G4x_5N%a34I{WH-k`a>5oL$I
z9=Kle-8efkIk0S4-%-WR%zawF|H&4+VhPEj6%LhGdD;iCbR
zRm2c8Y;U7klADWn8|Md!w&-<86jum
zkypf~HqWpGt3PTCkbmXpXXL-N?}pcV)9jphZsmRzkb7tn&{T#}X{8dPk4^HY>PtB4
zMZls7S5M1~MZY@*SYG&(ABXi~HuJ(Rip!O`B^gB=`M$Y{z_8
z2RBtUaq4p{B}HlfQ6OlZ@|{MonLEpOA(wF4E2m_rmiJKs_Y|)Oy~ky|#Yu@ZFFp@?
z%M~aoyi*jL^=+FjPleY`K+%gqA4Uoe^bBxPWX)T`36J5}&-
zKKJYP3L>)i;eLqv#ksI#=QMhiy{Z%u`N!Y+nESZ=id+nW&J-^8EEg?oi4VMgmnN&{ZgsE_4`^_I-xZv*Zm*f?EePcYmi(I1&-S85pZ0X073eSIu|6!`o
z#VkY&_hATmnv`9AV;9e3i2%sjfo8#>W^U4PoBT}X-+vzWjV;+Cm0BO&&?y{m4B@?0
zFgKeL3)zL*p8QL@fmDD#VE!MnH=TH~Z_}5J{=^R*PM20|NMz_Hu+2>l3*FX4F)0BP
zAT3&U$p?sRh(yHgcr);u%Aufl!tl5AMnNWHacZxBpvmXYvi>a9{}2J=)AI6)&uam^
z=D}gPdifJuDYdQJFATP+8iQesy~RVwc_F_Hdm8qpM@xpt%(SeBKgH#8O-L^b+Up7b
zoV1;5;QzdINh3NC9Lt{mUzY3=b&&zDMO%-*kVk={OHq=eC^8|LpI9IBupF2;`Ew@l
z!dESSg0s{U@IOKn#s8tZKKP0E-!0M~ytM@;N&h|z;BW%-4FCN6|8n4e1#%d3{wo_J
zo%cuHCuaeWUX&*N_aFVqKL*5kK|w)42o6y7`Im&vzdvHB`SS9JHlzd4eR%v|0f`5N
zIR8r|{lBRR{eL~M)C@?^0o&8ckkI^Bttbn6sVE}-U*hP8bg#`svT~{Z(^dG_1AsZwZ~x_vFBz
ze~YuQfP0Zyzttz)VrYKz#AdO^^d|qo;{7eKEqmWJ{awgGD}gQUg9nj>&3(MDFQxCYjuz5EX`sO+0?>X+g~h#v6k1dDOZ0*^TN^NDfOGh
zwgt6Ziph~dLXo%wMYXesDbZrxu%0|>QTE+U!B
zSNo5@FgCvUeH+Fvey~J`cq}N%-)VfDbs`~HM$}O4A6@*>83OqZK2LgnTCzV&Qr~HH
zRa+(GT<^tqBYTXi>?Zn69g)sJlk-8mK5Nda7PX;pyvNJ5X-Sp}k`4-a!H6yn$8|dl
zXJaW}J@2`W#_H=8;qWxoNLQi{*R?XKdf8N?O0f~7=qUVc09v>+xIyiB!0YHQJCD0Ky(@MUoIXj
z{>IDfa(nXN&^{P&7mJ@yM7D>w7;;;B$m*Wy%ScPJVl%#Rz1kWD6lEzclsU|@lRtit
zm6m>rP!=EYtmt{aIG$BqBw;?*SkP!*kWA*b?z=@5cf*cZPw3MWfp<5nBEW9}i)jVk
za*?(Dl4E28F`PE{zF;I<(D2~Ie-#eW}Yw+c($-1fO=8o03wb@s%&-;J0ODW}T
z+a!_hb20Gf{)*{*UA!ZrFqAN*tk#e~Dl&q6Teeg+)kV^+-^o^8U9>ULB$e6pEI1u>B=7Hkq|iiM`eE^th3I)L{V8MVVIS%8aT)
zn1r-rIP1+{24}y&nWH8ryq6Y3SdcKf61%JAvUzuwkT=!e_UezzqHEJ?o~h1#mr+?~
zb61T`h&tgWXvuNB*@-E+-8`o4KCAeKf=^A4e_WIB`*}9N)M!`HR>d-8N$zfFVHEWK
zQQX?j^YfBpo@2@Ul26Su8Nx|BD}(c%Z^{W4mr;=U4dz|6^Y{e2{^q?BIkK7UJx}qC
zTF7D@tA9QwQDRLhP5$oU%((zOtK)P`1+gOIzWwn$kBKRzk14*sJv&&z!Ya
z7h-&r6cPfRalaO`=?wiPcnvEN=^YwwQkhVhUsI=NB-K6L)jD$)a6_p3VJ6&fJbBDQ
zdqh1xn2+XMo)8yi@L_TlTdCH~)vx*qy~lLqY~oQ-$+0ee+e}rx%!F!!!R3dPlMQL9
z0Ous{v)n1ir*nt==grp=ug?_@>kP@RR0S|%hZWzokI2i0i34(n
z#7o7p7bkA(`?Lw&iWamtwD&={1sOvypbLWe9Q}_sbAC}XejA&}aG@hO-C%iEg^s>4
z$Faa8(RO`1Q!w5FvZpA`oC4KRt!4opWgxp&E`5TzK3dzNE*GAey&8X&{MMi__BM74
zFHu+1>p0$y5g4n8ro
zt^|vWu;A2hW(aKOfjh3zAO@B-G8Z1S?wSq`r{$^C4(JCFhNhbCA8F*<+YNhcT8Eb1
zl3iB{tH;|h!W-_ad!5TC1L9|v*&aWlMv#E8FISf_;oX#VRK}z!L!uo7DkLGh5JOY_
zF;ybprrpuj3jZ{ny-Z?E+&dw&lgEQgdq=I4sA%Fw2_jjsBp=_>>f0`d~UB{Uga`Z&Zr)-=z6`zRT9$nD7QA6IjFUJgHKu6W2HSoF2
zcGqvdrvhp(Wj$Sw_qTs##-IGs_gh6#?H7VCu86-z9Iccrt}-m}h|ig_^@z`@>VH%+
zIPC07i$|Z=?9|cf!*eHl{`-y+Ud0
zcz&Ga2!$0RS;>6ueRi#!fo+;;!gP%V%YU)kDTyy6)`sgEyLv8}+Or5Idx*!9ZCsg}
zNlh|5{ma&1UJ-iuEwE#~8EM0Yvp~`^8jN7JG>r}_ur5}uHuOjI=qSrFPY$isxb`2I
z{n|*VsoJ0~rhvamM*VOEm8_>jP2HQS2lt#2KE&&56-Z@I+s3|cyrI^tNmZ_k=)hH2
ziQYde*0b-t~d|05r5Yk@GNobR|JR
zv)ABvoG)}XLA#IlI&URm=8b?Ra|R6#CXA1MvBR_DG1&9|^Q>6i@guq4;wxfwhYvw3
z{C#Xo3DLGh%VU7hvKY^yMA3(vLGCDN0c&p4=W%PZ-qACev--8kT#pb`ZT)5;=XbvQ
zad%7BBoefYk@fKm$&bWoFl4TD0(Q1>
z@e}rO$jOJ<_^PlkRNsGT6ASGT5DL5oAzjb09Ea`HYRh;0g1zH9>YBEX-3*^^SHXOc
zB<8jOxyXA#BcsNRR!$unei0x#lAU0&^r!ZM)Y~(Of^AzE8*xkSQ$8Ks4J1oy86IwQ
zK1G5qqDJic7R|pT&MOb33(wc2_Hn-Ut3_I#I0I+GL5v>LhIL|<9}ZCW2?^};+_KF@
zB^oGlIJenGLMnga#@?}K(vIJc`IBpmbv+cH*#Ju-y~nI!olxaelhs3ZiRMpUt^uZ4
z@(;C9*=SeYpMjTGlIgk6!z=7Bnp!^6|RLo4#rZ54ojE9mKOE60FMH1V>?-30)>1XDLpyt
zXPUBh(c-M#(42vHPV`7$q}6F`)Psvw+bU1_Qf8489lU-zB5+>(n>g2pkK=Tr@@n|2
zs7h8sTWhHNe&2@v)Kn!L_=sQRJ9$gc2)#%RCftyw&Ez8ra3=6n{L(zqU59Na%TS1O(ijok?yEX
zIu6&G=d&&N-cr`(QqNO4$~)0E{SX{rT!?Hkhb7{6QRvwCUO@CVBa&N>
zGyq}f72aU}fwM(7-~P>bRJYEq0=K%=FN!%M4Z(A5mTW$Dwz7U7ik{JJd$2AN2)|q0
z%_9Ma+gIu^lxAm_R=pSz+;F1+R9RTR+oIGr1fGa*(5yhU96a4=yNPDG0Wa^>_3*mV
zDasGqFT=)f`9Erdo$vRr71?#iF|hZ5q_ktma+9i1Ktk+HHfHm*>abbIY%2yAm5mwA
znG8`$+f}9XdAI{Z_pVscHKLBd7AL*L$<3=`38^xMh4d`)@-^K(Ij)F7gzjlwi}svJ-i~T=T7B@-+NsGQdY8J4wDUfj
z+lpopSH^*JAtBdxDK+ibCbT+6$@cthY-|(pB%O!k`3L?yU+oHN-L$A|0aN!GNBxBX
z41xyS23yD-%adN;1-0&cchCe6r#sxrK_{omR5%$W(2LE6oMC?Atmp;A5#Ov860Bv}
zro>_1(c)3og|SDFc74LvaJca@7n9XTUzefR{@v8syNAahTw;=H-e*;*p{=~w0rh(U
z*@kW+eN2M-RZj((9ymd_fDu~~L`&oyN2>d}htTfuyB{3RhqQLxuJM1!CTcQ4`&D-LjE`$c4iJ6W3o=o`i)cG==&K-NWC_({zdMTiX*RXCkaJmC
zbHkPD{nF3zjjcq*;BV+ig4Qs*BZXY@V&nr*U1^vi>mvmn3>-<*Pd>8Px_L~JGBQ0qk8-r!8CG7aSL^b`#Z&ex*pIoJct4n`@n1N*}BOPBH9o1JekK6f<^NEW2&ff5N2Rw7Z;lKE<
zR&Bbz2VJ}jiKrwK^2`2oBqX?%M+$<+JH0YJI6|)EdAzc(K#9WR&iv4fz|Hq3?uZrM
z%kI_6Vo)rYMv0~2+HD(j(*QsFi&vCzcPv!}#PaJAHZlDgAs=yuqkg@SkoHbXY6c?b
zmJCR&FI^MS;-X}tkPBzb;TbPPA2(Qxb~C54Ev$Lf3fR73gH1zi6WV1%n>_yK;J{$>
z8O=ThR*qQ?w!>ClO~G(AgyQZZKf8n9aA|+z$6>C4i0WkW1U}!Io(Tz4S7a;?#~+Vd
zJXZ6$?}y)M8rXM<#cd`nf6kF@3;`GEHby~C^jcM+
zLoAWlzQ)0V8FNCHgLU+O$T-kWS{MThCelndNlMMJXM6|II5ggRZllLK7s?}s`*dXQ
zOsdcOW9*oAkB=QO5$AT`?J;g382oHVDT*Yqz=*=aaoX`T)%LS19ovbWEy?42DuuaU
zXY}j-z!z6W+OIe>w!Ld`a1W}m;Ch2jtURdx#Pe5SP!Lr$
zX)fPxzi?~FA`hDbuTZU7r?1jd?<%(&ukx&jq$D|ugE#4QbA2x~v^<2(Sc%u1_9L)M
zTRes~KcxSi7Gkao5oCxhZFlm^?ex)O`%%AL6@T(KVTmP_??`_TJ>4bDHUM>{HAFJ^
zT#aIhC~a_vU6+h1_K$$z+ptjSmwlTLm>5Su95JeCqEH#Du9qY99_BuEDb@1{W=`~d
zg>Cp*R;g?Y`jx^&AVYo?N(x_bry}(j;J}TXfatI#$Ffr1^Ww>a*7CC$_rgkN+&ZL
z@*5psT&B)_`lLFv?xTQ&A~=lDXN}aI>SWkqEzI}OQFv_
z$VUgjl$NS$e_AmzgZkLxdTq_hizz)(__fTMZnoF
z@ML6Xs=4N)CE+VKzt;L%c1)YlVZVDhNQ&`Lp&DGF7TnM>RkVaGrG#KR8R=z|{-`za
zV;)!EUR2`@?v{9zC
zC^bSH!dYq&8p42+2YllqL@}#pk((D@TAj>l&8^x%o#+n5_|_q*p!f5q!|H=d0yGqJ6rKxjSM#$}lsOorW)HWoTxPriwRmdM)(r?J_{MT+@0u
zHE;%TwfO3X6>01-LJl6GoY$`@HLv{vIx21KE$!5>F|to7m9R|L2!WT3-zMwyy(5O-
zp8xDV;wPeiKiy^aAr*~KR*;9-r|73KN~a;|4&mLdUqlP@WHWoJ0HMcV@e2g8fkMC8
zi%*wwCGWN>{nMYVpIwT*_MCKwxVU`gJn
za)@{js1e@Y&4H
zk|J1E2>T<`(fa}_!*eq$w(Ea0;6gUOiyT5%8#yT6nZoc9Y%37BE#p+dLiBqpcn|09
zhUShDkU?Waqtul|TDxQ&2ztDVLrL1s+lO|mV^!1+uJ01sZ+t0N39iTt-9J7?);H#E
z%$AT;P(J82`|eC)m&_}FmpC>WbJM6GIrM`pk22>AWoB6N}qyxe1V*Fo2+nxgS7xR99K;u}YTRY1d^K39nWj
z?Swe#U_90yp`tg+lH6F=ENHJFBWBC-d!fW-c__CGFEK=XAx;Qh8s};6Cyd!P=i+&*sk>N5^uz}MV81{Vx4SZd6eyXtZI)ynB1{B-Qag7pd+XG0_g-LyniFDe
zbR-us0M
zW}-KcWs>C*JmOz|IyA-M8qRWg=dil|60-yzZuNXJ4STK|&QYB1ofJRY5mOma*!b&*
zb+5Nh{UPhsb`0JCTh5c?+=&_cK7655vb?9CH38u}>>L4{kX>~F#v1wX#j6Tfhy)LI
zkA{8oxDitNGT#4OVX^Nc<>CbB3?DfN59dFAozm9fusBY9
zEpqT)@;yj>q{{u|ONPv%SIKDs81{(Iw=@_s9R|*rmwk@L>x$Q6cV!ZF9-ZFG{NIJ1
zPpSY6r44w@_F#cm&&W+MI1*k|-<+StY2=>vR}O@K;RUC@f&{ot-ww{2XPw@?500;C
zCdyh;N;}YxajngAn~wCA%q=LHwSH(E_W^0Lw-&aDJTF?k_X;@8;8JboUfCbWTc;b02iaD5Z2Mwz}%gA-86r|B-e662OXvG=7tC8ff-@(cs?x2*3td$98H_t%}
z_1Td~eXgJsgl%JH^;snj0GB;!UFbM_g5Ur9nK7g8!KZ@XQ5nzR_&{>TYGOR9g6tbt
z!sp-tRT>5=DOLM^+6uBujZ#g#zn}f_+p-&P;p8W^JwB0Ot_(%o?@EHs^d0v?m}Ytg|mTK4K;rCDd!W9F}6&}@ROYfaNLSykJyiBtx^@Dg+*#m4D%szkl
zzNb~tpM1v4CiX*T`LV2fhVVDb{@?PdZ;T8x4yi7+3Qw1!?E}9TihCF2ps3=VB_hOn
zd#W*tZys)>2m=|b_4$i%#6K
z*3+y*S4~~Yg3f!15!`e~S52)rEhRjw_bThC*7o}6l8#H%73eE0B1*+mj?-w4@gXAx
zUPe|K{3oH;=Le^WtgKWADnBd8Hd_n5?}Af@^Q}wpOcCG*6*U4kpYsKkW(0KT6Xj8G
z1Sk^sL?njGAtdT{^Vm6gXcWtSMPvvM?P10=gNg>-hrHbJs5@?7!OK>@KW=g=A3EFc
zc(j85XCung#006Kg6Yt>pt5L^+RDo6?MCV2S6!LD#LVUb*o#8xn&eB3u*=mZpe7!O
zw*7T>-*>2qmP5o$6=|oGuDp@FIU}#bq`UH{MDCsxd~Brd^SeOqbY_=
z;%`_=ymnbtYq*5NqrSocx-CsuoFd84RyZ}=83Un_3JG{2A2U!F@hC3psJPcysjGH&
z=&*azgpq*oJqyH}bHW+C1H-)IiQDR+HurofDlMfi03ffRdCF~(7IC^uh#+Dk
zNkNm>IHs&W!O-H|Z>yfxXQ`W?c|wuxM@g8=V_f0=RY{|TPNM#1E7~5%Z?ncD1~e;n
zUB%>~lKj#r2M6rMCmOuvCe*vJtn1!z3N93IDN`{18&M_`47M+?%htzXDahVK?m3%q
z)O(z>$+RZb3~HCX-SqF>Uhud;nJ6s~C^NxaF10|1?exHHo
zhhBD_iL$+mJEBzsW2+UlF@Qnfm9{^1#%@Sv?*Ya
zre|w!gL6-I3QVm(VE|a?LUFYCs~v&soS*@6gizb!DBUJuL_*l*4><9yWzoc7A&ibl
zS|8j8E1k}x=0d(Ax|hN6a23#)?d4Bn!iSj-92EK%)7oU+;nL@9b@^&
z?6eCYj7YMt6unAtn+vR4xXvNVsA?D7H&&-Q6y}M7|7W1~e=uRnsoH-I?85YKZZ*@x
zX;5)HlM+K977-Cvj~>W*!qwt@(&~p&urV!~DIih`h9w_3fSO~ZT{o`C^{Nnnm(6sz
zF!-aYr#667+6Kr^eAMDc^gxf_y$XmYmc{%Og&~xW`R+aqbCRuxW*)i+sgs)c(AXHF1LtYLK^U+p__)0DD
zfX%G-2!gVWFI44<8_U>t>y7a7ohzwO-ZTnxSqX~;Mz#Q`@={cl`xd;f)d=6?8+<))7ufVi$ZJ2Df5Z*Hls3=8A`6@Y1op>vsg5v-plk4
z(7j!O*%yn+V#h1uUjQ@=8Lp|Uzw(uRA~4j1YKro#(5>Mo_WLoj=&@d?}iMmB(
zDiGi>LbZ7{jrg-OGU+ht7ehtv(Ol
z=%iIb_$b{tb$IQXtJ>1PrzLwEMwsxg0Y&o1%Z+wF;bM<{94{9=snU$40s)bhIN|1$AuyNDc1O*3u&m`>N3i95hoa&w^3uYF6B;JLtkA&Rfl)vZ9)+qe_R
z85u~G%J^<(>e=Y|-fMsc1|fGJ_lxA^+c&@@m4~^_t6Dg@&rXBR>S-Pbb%Q9ggSF*c
zgBGrn(5l!&uBXWY<7ItiYqNFB3oFzKG{IPaPl0$^PIC9MbCW(D_MqFimb@UB%;k`*
z`y32pG@fvb3O3OZsyWrewK;!udddHAnqR<4Nts`eRQ5SR7Ca1}z8m-^cqo&_Z*}|U
z7_T9Nc>pIvWv!9NX%v=kzw!GJv)%!`4Y^v0WFoDM>1TlcX=2?-NnTuqd0|{O4-xh8
zl~8sv-N7;I`jC|BkNLDamF&WrvTGM9AaKdG4(Y_isQAtt;8gHg_14((m5+L~3=pzh
zC9~Jo9sp!$lRr7KDtVPYRfhLPoI))-gOy}
zKQCD=w$PYpex}qU+#1?CLSs+3^AfB}R6t=iaBf#JYz;Ke=Nj=DRivphy-Ac<0Kdu7
zXFo{ZAqfju`ekwcw6HBst&Xvcy)m|#1ezslZll;AHirS!%>9UHJU*)R_80>YVb1Ct
z?Ul)#f&Z8r0tGqeqtnA*xP6Mq5D?A@jo>gpO{3kI;(M0rp7%4-e`jGQgYCAvR}8Ji
z$&U0B>Zd+1L+D=aGKGZm^9>XYrc+la6N3c!hIEG}6!^>}y!fv53vW9Jsdoy;7xKUS
zxhBbAjn^2}bTGA{w>`-MkS+bvY~jq`!|EIw|09A-&qYmM-o+w=E|;~v?cN}fx=m}d
zH`Xv|gaU~FjkUJQf7Y6#ObeBYJ<^eEUZ^UU7ja&fW|7@QQ}qv#aKRrm^!70x)4k!F
zlC_K%Pe)0m+1qAw7L84ZvuBYg@LQp
zt#s^BAr}6uqsd9hi8E@=+vX|es~JIigGLpisflGupCZwmF$@I*d^vyALh1A~kKOrI
zby+M%O==xJf)tAuZ`le44oxmW&$!HLy|veZQWMS?f6|WavRq;o?bP?z(dQ%7Z=lCU
zN}`YHSa?1q-2kh!l4)LUmzi`Ye$hpWGAa}qhor0?#fVml@{Saq3CSv>y@)?zpByQj
zutFu|7;dG#QK}6PYm8KKZ5gq6K0o3XVGbs%SH?qHsl@Y8jB_iNDAp86>_rSljKSs5eJ--6Uan7q#R
zwB7l;+XZl;!`fDDtn72eu)=IsTj7tQ_gJN%@fF!eWi>UzShkSPQDKv2ZZ@K)eJII&
zwEU0_J!=z4_`fo=Qc6y)ytPI+#%NfMn5>TQ=P-~3&EfvjLi4hZ8-qjn;_4SbaZiGQwMdwAa
zf3dr@JWIRk-mmx{N>eRa=Us<(*d5z5Ls`mw5J&YW$hTDTCyD7UO({d4#e2RVl&mMl
z9=K#heUU{4Sa}4uK3g1X+&|@*V?F09kCnIdJat(LDCo=v2vh{x6s10tlh+%TfOK&
zu^p-lQ*1vZ_8()aAkLe%S=V_ecNU1(k?Ri;6_)@Q5Pom*e3SP($_wr!`KhRxGc8c0
zZ(*`FNtR9ZrCg6DhiZCsRQ_n|NiPsX+9gT6GVDwzc-nzlVu(WcMro+~Q7@2B^Vp1*
z$k4?eLR=32Zvz<``@Yi*k=t8n6g-1K2<+(|2?tvCU9G6hbg7NWKQsf!>fpH%jcwQHWzn(O`Wex<_
zgecIn<8M}=W>IvbE3ILD`SY!vAJsWW;mO*>0Gfw|rj9kpFFXBY=aBK~EV2f14xH=1
z+>&jfcM}V3mpVziY2Ie
zNT3+Uso6hO$^s_GA_tC%wh0~y-p;Yg9gcG1j#yt)n}D11A?opaY~h&rtqP81l3tvb
za|L`S=^$Y!k%#RT`U%&fu^HvE!RX5w0Bsd>84@<^2?BR{e0
zo2b%LfaBbB?JrZ)NL<|Hwg9ySk%hos)+2$8e*CiPBs>P+#&6f0bCf4Iv)ORfORt|aBMI8}R
zZih`AmRhggZug329>OER9;j(MY^8hse7{Axc^}s&t*g6O0o7uzjBc@ZuKYr88-|R^
zvm8ya!dvtG9tk3(*%_0rv1<7H`b?@I-8T01F;?%LWU&bvmIrJbU5@*@4K(oHWtw<#Ur!9O{RnCTC*=mU
zr{lyvSPergMAp6w(5b~S+6Ea%;fMZVQL=PXc5~o-g0M>{^SxwFv&U00!-0Gm+i**i
z-Yd_aW-p2Jpsv|y4TZ()!QmJ_5{R;^G31j0Jw8rZWs*!NX`R7A{EI!#n)S=RpYKyU
zg1uV#Lp6Bj!g
z4Z=&H<&5mLeH~2C!mHP6R>l;tRd#L?DOe9yE-*_mQl>D!S<(^0{9H7?+@Dk+#VeXYZgg~^!9@9j&?#u
zwsfhKs@rn>ny5#`ru^#PM&*>J>
zlL>$V6!;t1a(9S59rXlaW>GPv5n!#mF&#*_KlT>c_lNEy#X!ryPB&Nn6ge?TkJ3d}
z!qD+xx9T=`NwEMu;VfC1JG~{IC4u9*f8(7xJHujg`Xr8s$h|~z?I@N-5Z=d@g~5S|
zlodso?lh*SSA8;rR0_eP#N`uvNmeV^sg9wO7PIPJj)Y0T84SwQPEfesRP&i-X&Fi2KTaRR
zR_|P$0}{J<>K8hHv!uhya#3hP8>@>f&EYRyOZM`S4$7Zb5V%0NQqh_bqt&UnEL8i8
zRxEr3f+sdiQ!`K94g+$HGs5FDU*pw)tZ5i%^Z0DjHn|0V;lWOvRk!rH*uu=Z4ekkf
z$4~e&7ReA2Jx0SuC*dh2V9}oEkE5CH@=hyDtKyhkpz)Z$)Z2UDR=n$l>|W+nvG0h<
ztXtRC+^*!=bQkLNg_n(-B=(Ln&0H$saB@)ZUZpICsP@-N(~Ef%{MeG^;h<)jk@LKY
zXLaqe1EZkD0X_@ug{||kg_kJp8;#iXyzHm2H7B#&-2F#rz$Q(b=s}KNJ;-yfaa!8~
zS6q$(-+;sPy8M86Nz=c6_zW#j2EXp`DFN>!8Hi5R)NC`YzTT)1nqk`ndU`}f;97w~
zDhw_0M_TBJI?$yTJK!uwVO(Wh5bhaYF)Drdyg0^L%0-dd$Y5i)pD329YaX@;en(_*
z^mZzvj4QHb5gZdwQ!^cA&2Kt{r?fSL(7+-6EYyK_LTQWQY2!q%*Z8#TsPX;&tbQt@
z1p4NCNA1~!HbPd>`zKQTR;NRAM<5>bH9>rB_}sT%fcOI6LFA+eNwN)}cY
z`nTiJ9V}enFe?jq53lN>jR3I=CnTQxm(3Qd2Iov=CY=Y+%Bwp}%!ESPp{cfytN4|2
zjNH-zjU>`TPmi1V_y}uc;6uQ|k0Sut10I?G^%Bytl=A(mHtMeZ;Dad$#bX5r8ynEM
z*5aCs$BM&j2nG0x&E(sZJ@7tL^PA;D%^MzY>EkMQ!S8VKW}lI{ghX_k_}&aSn|Qz5
zmF-)4watvU)!_y%235ZWg+D9b0VE%{cGM1(&;f4b>#|G}$>2&(zU@p6y7med>(AHp
zxi{$@``&D9@4v*B>&mW&`p{h;RyVj7wW|H?61`&!lj`+ko)V^pRP|h=i=6j{42b$}
zj*SWIpBp=f1pwj^FWh=|^h2|=^-E%81Kv7{gi+|=>%2W8Gi1CQEqk
zm%#+d?6in@ZH9HB7rf~v7Y;T|tW+x`bN~5)LD!7Kp{oU*V)|M}1cTuUZY9Ax{o%`m
ztUdljz{M=LkOdeHXSQW9bdrx#Y9I^dpjPE|)qmQnV=(Xl*;h_LKF0kX-;XA}(E5K5
z$EM-1Jj^;p#f^-ojNNZ!rX8e^sPY7SFS(2zc*US~(A}^?)9oxZs?h`yJ7xz@yGzN9
zI?JH2_*0bZ^(Dj0#AoVCjfdfQT5=Pu)4YN=5Btc@7CI`a?OR*AWHYLjg_p~RY}FX7
z9X7y~-W2EqqBD}fJy=r01nm(bL{XX?@3u5q@WKKB;?Gi)ED^tTjn=-=O7xFH_4#HBA^z6~MX7G0Hu
zB~NO+sa)+94q*;NKBb&g!8Ts?fh*e0yNpz#iM_GWc~EoVW6xD_IsT%1Ee@;Jax5=P
zuhn$*fGkEO$CQ@gNWJ(PZtKw@=bx1!bFr(jY5ieH;$^kQqNGEsMHrxS9N
zZS5G!K5&K3%B9V8Gr&t%uoIMJPWWWEsISrHDU*)wSKTxN?p+k7{i~
z`$Pe3aNTQ}n9#A#Ef5310GN^PRZ*8t;6>wVBS$+*Q%~NX
zh1Z1u2tP~CxUQWg(-IGb4kX}k>1`xR_FWm^h1tx
z2=5@LqtVBdgLIUs%}qy`x6<>za4vHFDXtk#~>YIRx3Qjn{`n7eK?=tNMv!DCV#$A->l=Eq}?o
z2c2&Tv&$1&NPALNs~4C>O+L>r)%R&3s(cu>l2FoiZl9|zgd*yRaktuL!P~LT+h}af
z9GD82Aw619)3wx3alNJ%POK=4=`_R-EYqgYur=ZWGcBDqC#6sL4{HEmP~@l$%pZ?`
zF#Q1zBp|HwM-A=Xppf=LwTCg^$x`%9blV@9CZxZ!-o2ik|
zOX%bLDqpT71WSxTgl(>=na`2&!&@>YPoB!k+S5-HvFL|m575;+
z)!Ud_9fpX9btI|@AzST1l+qjkIQszSR>w>XCHwGNN6dOz|G>VoT5F|r_{e!}5K)7}
z6@(?erOoOoU_V(GHof>PF}{s+<%eY*yK`~hT8Bm)fGl{t9s*T%ws_@J5eS-VhkPGi
zy`9!{fHceJQx-N_Xjl?UXzqZc<)y>bFc`2
zh5S#?!~s#&4c`Pj?JvY)M+g9$tVcb$J)SYTP6Fg1il!KGo|6$BZsY6R+&K`k{`<<`!B7|y(_)a6iFpWp_GWT{n+&Leee=6PC7K~Gj=TU0GJg0&HuPgOUr
z9Sujl#|mrgghqaW|9i)6PoO=hGx7r6L#onv83YZ@ms4m*pl$ey{5T`+L1O&DXQToi
zsw3Mcu*CefO8o}}%R1pUpTqkpXzfDi`JI?_>LG6ml$GYE7r}h7peca`ROO$H)~5Mz~3^Uv5f*Vr&Ec8MQV01HGtP^
z@-BT6n0@n0M>&x=h2+Ocy)452?LX88jWuCt5UB(U*X`cSM*p}Xw*J!RyXgJN!0IGz
zorPnZV^tXkHwRcw8F;+drG5^3&Sp(r{$13847xM2DJ|-3dNT#TeX77Oyh&DQo7pHC
z?im+qu9%v#VFOZdJui{}UO1!V7k#MHx8F&^C93)zTEk%J$2YH4Ir6&
zdgk@8(EX1-)a;I>&^P@Ww%4-OA@z;Zdq&o`JG4ijwJpxN;VjAOtMP(N_lRqxo~$WM
zPO{YW0=!9L6XW)q{jVk42$z{+q(fDo*XWy5E#q(`-R=x;Wfty^6^iJeJJ74NFE
za?E6AO8|zq9U`Raz#va=NXM>OsI2<(=%yG`BO`e1WiEuzR84uGJ0)Ke_&mpsXyb;-mU1`PZ*cfYmn7#3q4Q6jD(@
zr|&1oBs}D2`d9POzmwi#-iy)|U;O_EP;}g%Z>c3>1hXsa>f)PZWNcAck2-=ftX^6W
zX&0?KvF1GhyFQja*K{@|C%!5y9~{qnW}jNx$9`0!0{~z(LR#)Zc<=xFR(H!T;ydTy
z6@3AM{o!Js&<~U2UpdYc`oolCNtI(Dj%Yquc5m0XiO{!y6`}2nNkGV!QF_um30(2=
z-;sE1JCmC`n|!1^${+l_02K05-GSa8I;I9P;}Jn0JVEcnJfyb?-B1W^ZA=2W2LB6)
z$H5D6S#4CUb3g27iQfPIaKv3w)x7KW7=57_MSyMd{11ztrv*F>s~RVI6}GQtrAOU{2o*jfjx+{))$i=
zim!(TGc3m|5?{W)xw>Np>14zmf_~5yR_&N%!ti@wGv?IF-2X9&uKA9;!YDRA+^LNC
zuh84>z|uM7pd3ouk6jY)ink+79NVjGN~^r?mnLEe8p-Z35z{XCJ6@)_GjmQS%WdWg^c{K0KbOcsIh-1vdO1YB<
zkzb-x5)Y;Hhs)>L%4o0@n3$fHY3P!oYh!E1-6;lnoeZM&R42;nfHRvauxqcE5ayW;
zlLS5+v${l$UTq{-3yQb<$hlb@?vct3X0#Ru!po&!b8y`8dk=4DC-%MGsSZRE_NTtj
z?Ud&*2VoE%^f-(Pt%m55$NxuP55s-IPrw%S0uo~DlPv@+ni(TIN2|IrYX454PFSii
zas(ViwmKCmyolk}Z*d07Yd?89bb?EY)_Zu7YWrwT5bD%hye*?$PlyPFf(6t-Dk$zz
zLb$J;Gn#5#h49j1