特権 ID 管理 (PIM) で、ロールの割り当てを有効にする際に必要な追加認証はどれか。

Azure DDoS Protection (Network Protection) を有効にする際に適用すべき範囲はどれか。