エンタイトルメント管理の「カスタム拡張機能」において、Azure Functionsを呼び出す際の認証保護はどうなっているか。

マルチテナントアプリケーションにおいて、管理者が「同意」を取り消し、全ユーザーのアクセスを無効化するために削除すべきオブジェクトはどれか。