Bicepファイルにおいて、リソースグループのスコープではなく、サブスクリプションレベル（例：ポリシー定義の作成）やテナントレベルでリソースをデプロイするために設定するプロパティはどれか。

Azure DevOpsのプロジェクト設定において、外部のゲストユーザーに対して、リポジトリの閲覧は許可するが、コードのダウンロード（git clone）は禁止するような細かい制御は可能か。