カスタムRBACロールを作成する際、リソースの削除を禁止するために定義すべきプロパティはどれか。

Azure Policyの「DeployIfNotExists」効果を使用する場合、修復タスクを実行するためにポリシー割り当てに何が必要か。