Azure PipelinesのYAMLにおいて、条件分岐（if文）で使用できる式関数の中で、変数が空文字列またはNullかどうかを判定する関数はどれか。

Azure Key Vaultへのアクセス許可モデルとして、「アクセスポリシー（Access Policy）」の代わりに使用が推奨されている、より粒度の細かい制御が可能なモデルはどれか。