App Serviceから、インターネットからアクセスできないオンプレミスネットワーク内のリソース（SQL Serverなど）にアクセスするために使用する機能はどれか。

Privileged Identity Management (PIM) において、ユーザーに「対象（Eligible）」としての割り当てを行った場合、ユーザーが権限を行使するために必要なアクションはどれか。