組織のセキュリティ標準とコンプライアンスを強制するために、リソースのプロパティを監査・制限するサービスはどれか。

複数のAzureサブスクリプションにまたがってポリシーやアクセス制御を階層的に管理するコンテナはどれか。