Azure AD (Microsoft Entra ID) において、特定の部門や地域のユーザー管理のみを委任するために作成するコンテナはどれか。

Privileged Identity Management (PIM) において、ユーザーがロールをアクティブ化する際に、管理者による承認を必須にする設定はどこで行うか。