エンタイトルメント管理で、アクセスパッケージの有効期限が切れた際に、ユーザーのアクセス権を延長できる機能はどれか。

条件付きアクセスの「認証転送 (Authentication Transfer)」または「デバイスコードフロー」におけるセキュリティリスクへの対策として、表示されるコードをユーザーに確認させる機能はどれか。