Key Vault内のシークレットを誤って削除した場合に備え、一定期間復元可能にする機能（現在は新規作成時に既定で有効）はどれか。

Azure Key Vaultへのアクセス制御において、従来の「アクセスポリシー」モデルの代わりに、より細粒度で一元管理可能な推奨される制御方式はどれか。