組織内のすべてのパイプラインに対して、特定のステップ（例：セキュリティスキャン）を強制的に注入・実行させるためのAzure Pipelinesの機能はどれか。

Azure Pipelinesのサービスコネクション（Service Connection）の使用を特定の使用者に制限したり、承認を求めたりするために設定する場所はどこか。