ONTAP 9以降でサポートされる、Amazon S3と同様のバケット単位でのデータアクセスを提供するプロトコルは何か。

重要な操作（ボリューム削除等）を行う際、一人の管理者の権限だけでなく、別の管理者の承認を必須とするセキュリティ機能は何か。