您需要授予来自 fabrikam.com 的外部承包商对 SharePoint Online 站点和业务线应用程序的自助服务访问权限，为期 90 天。请求必须经过站点所有者的批准，并且访问权限应自动过期并被移除。您不希望预先创建访客帐户。您应该配置什么？（选择两项）

正确答案是创建连接组织和配置访问包。在 Entitlement Management 中为 fabrikam.com 创建一个连接组织，允许您指定来自该域的外部用户可以请求访问资源。然后，创建一个包含所需 SharePoint 站点和应用程序的目录，并创建一个访问包。此访问包应包含一个策略，该策略针对连接组织中的用户，要求站点所有者批准，并设置 90 天后自动过期和移除访问权限，这满足了所有要求。批量邀请访客不符合自助服务和按需创建账户的要求。外部用户可以使用 Entitlement Management，因此“仅将 Azure AD Premium P2 许可证分配给内部用户；外部用户不能使用 Entitlement Management”是错误的。配置跨租户访问设置信任 MFA 是一个安全最佳实践，但它不能满足自助服务、批准工作流和自动过期访问的需求。