企業應設定哪項服務，以根據使用者登入風險強制執行條件式存取原則？

Azure AD Conditional Access (條件式存取) 允許組織根據使用者登入風險、裝置狀態、位置等條件，強制執行存取控制決策。例如，當偵測到高風險登入時，可以要求多重要素驗證 (MFA) 或封鎖存取。 Azure Bastion 是一種完全受控的 PaaS 服務，提供透過瀏覽器或原生 SSH/RDP 用戶端安全地連線到虛擬機器的功能，與條件式存取無關。Azure Blueprints 則用於定義可重複部署的標準化環境，與存取控制策略不同。Azure Monitor Alerts 用於在特定指標或日誌事件發生時發出通知，而不是管理存取權限。