Azure Pipelinesのデプロイメントジョブ（deployment job）において、デプロイが失敗した場合にのみ実行される「on: failure」フックで一般的に行う処理はどれか。

Azure SQL Databaseの動的データマスク（Dynamic Data Masking）において、マスクされずに元のデータを閲覧できる権限を持つユーザー（管理者以外）を指定するために必要なロールまたは権限はどれか。