物理サーバー全体を専有し、サーバーの物理的な配置やメンテナンスのタイミングを制御できるサービスはどれか。

Azure Storage ExplorerなどのGUIツールからAzure AD資格情報を使用してデータにアクセスする場合、ユーザーに割り当てる必要があるRBACロールはどれか。