有効期限と権限範囲を細かく指定して、ストレージリソースへの一時的なアクセス許可を発行するためのURIはどれか。

ストレージアカウントへのアクセスを、特定の仮想ネットワーク内のサブネットからのみに制限するために設定する項目はどれか。