ユーザーのパスワード有効期限やリソース使用制限（CPU時間など）を定義するオブジェクトはどれか。

特定の権限をまとめて名前を付け、複数のユーザーに一括で付与できるようにする仕組みはどれか。