エンタイトルメント管理において、リソース（グループ、アプリ、サイト）をまとめた論理的なコンテナはどれか。

アプリケーションがMicrosoft Graph APIにアクセスする際、サインインしているユーザーの権限で動作する許可タイプはどれか。