App IDにおいて、特定のユーザーに「admin」ロールが付与されているかを確認し、アクセスを制御する処理を記述すべき場所はどこか。

Cloud Object Storageの「Key Protect」による暗号化において、ユーザーが管理するRoot Keyを無効化（Suspend）した場合の挙動はどれか。