Azure Front Door を使用して Windows Server の Web アプリを保護する場合、バックエンドへのアクセスを Front Door のみに制限する方法はどれか。

Azure AD Domain Services (Microsoft Entra Domain Services) において、ユーザーが自身のパスワードを変更した際に同期される方向はどれか。