Azureリソース（VMやApp Service）自体にIDを付与し、コード内に資格情報を埋め込むことなく、Key Vaultなどの他のAzureリソースへ認証を行う機能はどれか。

オンプレミスADから削除されたユーザーが、Azure ADからも自動的に削除されるように同期設定を行った。この削除操作が誤って大量に行われた場合に、同期を停止して保護する機能はどれか。