Azure DevOpsの「Service Connections」を作成する際、すべてのパイプラインからのアクセスをデフォルトで許可せず、使用するパイプラインごとに明示的な承認を求める設定のメリットは何か。

Log AnalyticsのKQLにおいて、2つのテーブルを結合（Join）する際、左側のテーブルの行はすべて残し、右側のテーブルに一致するものがあれば結合する（一致しない場合はnull）結合の種類はどれか。