アプリケーションが「証明書」を使用して認証を行う場合、その公開鍵をどこに登録する必要があるか。

PIMを使用してAzureリソース(リソースグループなど)のロールを管理する際、ターゲットとなるロールの分類はどれか。