管理ポートを開放したままにせず、必要な時だけVMへのアクセス許可を与えるDefender for Cloudの機能はどれか。

特権ロールの割り当てを常時ではなく「適格(Eligible)」な状態にし、必要な時のみ有効化する機能はどれか。