管理グループの階層構造を変更（サブスクリプションの移動など）するために必要な最小限の権限はどれか。

Azure Policyの「DeployIfNotExists」効果を使用する場合、修復タスクを実行するためにポリシー割り当てに何が必要か。