BitLockerをサイレント（ユーザー操作なし）で有効化するために、デバイス構成プロファイルで許可しなければならない設定はどれか。

リモートヘルプ機能を使用してユーザーのデバイス画面を表示または制御するために、管理者に割り当てる必要があるRBACロールはどれか。