Azure CDNの設定について

Question

AzureのCDNを試していますが、
blobストレージをoriginとした際、
AWS CloudFrontののRestrict Bucket Accessのように、
blob側は非公開でCDN経由でのみアクセスを受け付けるようにすることは出来るでしょうか？
また、カスタムヘッダの付与方法が分からないですが、これは可能でしょうか？