多数のクライアントにSASトークンを発行する場合、セキュリティリスクを軽減し、必要に応じて一括でSASを無効化できるようにするために使用すべき機能はどれか。

Azure Files共有に対して、オンプレミスのActive Directory Domain Services (AD DS) 認証を有効にするための前提条件はどれか。