Azure Monitorにおいて、複数のサブスクリプションやテナントにまたがるリソースのログを一元的にクエリ・分析するための推奨構成はどれか。

Azure Key Vaultへのアクセス許可モデルとして、「アクセスポリシー（Access Policy）」の代わりに使用が推奨されている、より粒度の細かい制御が可能なモデルはどれか。