Azure Key Vaultへのアクセス制御において、従来の「アクセスポリシー」モデルの代わりに、より細粒度で一元管理可能な推奨される制御方式はどれか。

App ServiceからオンプレミスのデータベースにHybrid Connection経由で接続しようとしている。このとき、オンプレミスのファイアウォールで開放が必要なポートはどれか。