特定のビルドやリリースの実行結果が保持ポリシーによって自動削除されないように保護するために設定するものはどれか。

DevOpsエンジニアが本番環境へのアクセス権を常時持つのではなく、必要な時だけ申請・承認を経て一時的に権限を付与する仕組みはどれか。