ユーザーが自分の属性（部署や場所など）に基づいて、自動的にグループに追加・削除されるようにするグループの種類はどれか。

Azureリソース（VMやApp Service）自体にIDを付与し、コード内に資格情報を埋め込むことなく、Key Vaultなどの他のAzureリソースへ認証を行う機能はどれか。