ストレージアカウントの「アクセスキー」を無効化し、Azure AD認証のみを強制するために設定するプロパティはどれか。

Azure ADの「エンタイトルメント管理」において、外部ユーザーや内部ユーザーがプロジェクトに必要なリソース（グループ、アプリ、サイト）へのアクセス権をまとめて要求できるパッケージを何と呼ぶか。