您必須授予合作夥伴組織的使用者存取 Microsoft Teams 團隊、SharePoint 網站和內部業務線應用程式的權限。要求：請求需要 Contoso 贊助商的批准，如果未續訂，指派將在 60 天後過期，存取權僅限於來自合作夥伴已驗證網域的使用者，並且當外部來賓帳戶失去所有指派時，應將其從租用戶中移除。您應該實施什麼？（選擇兩項）

正確答案是建立一個已連接的組織並配置贊助，以及建立一個存取套件。Azure AD 權利管理 (Entitlement Management) 允許您為外部使用者定義存取套件，其中包含對 Teams、SharePoint 網站和應用程式的存取權。這些套件可以配置為需要贊助商批准、設定過期時間（例如 60 天後），並在外部使用者失去所有指派時自動移除其帳戶。為了確保只有來自合作夥伴驗證網域的使用者才能請求存取，您需要為該合作夥伴網域建立一個「已連接的組織」，並將 Contoso 配置為贊助商。 直接邀請來賓使用者不符合所有要求，例如贊助商批准和自動移除。Azure AD PIM for groups 旨在管理群組成員的即時存取權，而不是外部使用者的長期存取生命週期。條件式存取策略用於在特定條件下授予或拒絕存取，但無法管理存取權的生命週期、贊助商批准或自動移除外部帳戶。