特定のユーザーがログインに失敗した原因を調査するために確認すべき管理画面のメニューはどれか。

ユーザーのパスワードリセットのみを許可し、グループ構成の変更を許可しない管理ロールはどれか。