Azureにおいて、リソースのデプロイや管理を行うためのJSONベースの宣言型構文はどれか。

ユーザーには業務遂行に必要な最小限のアクセス権のみを付与すべきという原則はどれか。