Azure Management Groupsの階層構造を変更（サブスクリプションを移動）するために必要なAzure AD（Entra ID）の権限設定は何か。

AKSにおいて、クラスターのバージョンアップグレードを行う際、コントロールプレーンのみをアップグレードし、ノードプールは後でアップグレードすることは可能か。