RBACのカスタムロールを作成する際、ユーザーによるリソースの読み取りや書き込みではなく、リソース内のデータ自体（例：Blobの内容）へのアクセスを定義するセクションはどれか。

Azure Blueprintsによってデプロイされたリソースが、管理者によって削除または変更されるのを防ぐために設定される、RBACよりも強力なロック機能はどれか。