IPv6環境のACIにおいて、ルータを装った不正なデバイスからの広報メッセージを破棄する機能はどれか。

APICのRBAC（役割ベースアクセス制御）において、特定の管理者が「構成変更はできるが削除はできない」といった詳細な制限をかけるための単位はどれか。