一家公司将其ERP系统托管在Azure上，需要对用户访问进行控制。他们应该使用哪个Azure服务？

Azure Active Directory (Azure AD) 是一个基于云的身份和访问管理服务，它允许您管理用户和组，并控制他们对应用程序和资源的访问。对于托管在Azure上的ERP系统，Azure AD是实现用户访问控制的理想选择，因为它提供了身份验证、授权和单点登录功能。 Azure Policy 用于强制执行组织标准和评估合规性，而不是直接管理用户访问。Azure Logic Apps 是一种无服务器工作流服务，用于自动化任务和业务流程，与用户访问控制无关。Azure Blob Storage 是一种对象存储解决方案，用于存储非结构化数据，不用于身份和访问管理。