DevOpsエンジニアが本番環境へのアクセス権を常時持つのではなく、必要な時だけ申請・承認を経て一時的に権限を付与する仕組みはどれか。

Azure Monitorにおいて、WebアプリやVMの設定変更（プロパティの変化）を時系列で追跡し、障害発生時の原因特定に役立つ機能はどれか。