在 Azure AD 租用戶 (contoso.com) 中，Group1 使用指派成員資格，並包含 50 個成員 (包括 20 個來賓使用者)。您必須實作 Group1 成員資格的定期評估，該評估需符合以下條件：每三個月自動重複；允許每個成員指出他們是否應保留在群組中；自動移除表示不需要成員資格的使用者；以及自動移除未回應的使用者。您應該實作什麼？

正確答案是建立存取審查。存取審查 (Access Reviews) 允許您定期評估群組成員資格，並自動移除那些不再需要存取權限或未回應的成員。這符合題目中每三個月自動重複、允許成員指出是否保留、自動移除表示不需要成員資格的使用者，以及自動移除未回應的使用者等所有要求。 實作 Azure AD Identity Protection 主要是用於偵測和修復身分識別型風險，與定期評估群組成員資格無關。將 Group1 的成員資格類型變更為動態使用者會根據定義的規則自動新增或移除成員，但無法讓成員自行決定是否保留或處理未回應的成員。實作 Azure AD Privileged Identity Management (PIM) 則是用於管理和監控特權角色的存取，與一般群組成員資格的定期評估目的不同。