新入社員の入社日や退職日に合わせて、アクセス権の付与や剥奪（アカウント無効化等）を自動実行するIDガバナンスの機能はどれか。

Azure Policyにおいて、リソース作成時にタグが欠落している場合、作成を拒否するのではなく、自動的にタグを追加してリソースを作成する効果(Effect)はどれか。