哪个 Azure 服务用于管理用户身份并提供 SSO 和 MFA？

Azure Active Directory (Azure AD) 是 Microsoft 基于云的身份和访问管理服务。它用于管理用户身份、提供单点登录 (SSO) 以便用户可以使用一组凭据访问多个应用程序，并支持多重身份验证 (MFA) 以增强安全性。 Azure Firewall 是一种网络安全服务，用于保护 Azure 虚拟网络资源，而不是身份管理。Azure Monitor 是一种全面的监控解决方案，用于收集、分析和响应云及本地环境中的遥测数据，与身份管理无关。Azure Policy 是一种服务，用于创建、分配和管理组织标准和合规性，它不直接管理用户身份或提供 SSO/MFA 功能。