某個 Azure 訂用帳戶包含一個由外部公司 (Fabrikam, Ltd.) 開發的自訂應用程式 (Application1)。Fabrikam 開發人員已獲授與 Application1 元件的權限。請提出一個低開發的解決方案，該方案能：(1) 每月向開發人員的經理傳送一封電子郵件，列出 Application1 的存取權限；以及 (2) 自動撤銷經理未確認的任何權限。您會建議哪一個解決方案？

在 Azure Active Directory (Azure AD) 中建立存取審查是最佳解決方案，因為它直接滿足了所有要求。存取審查允許您定期審查使用者對資源的存取權限，並自動撤銷未經核准的權限。您可以設定每月審查，並將經理指定為審查者，由他們確認或拒絕存取權限。 建立 Azure Automation runbook 並執行 Get-AzRoleAssignment cmdlet 只能取得角色指派資訊，無法自動撤銷權限或發送電子郵件給經理。 在 Azure Active Directory (Azure AD) Privileged Identity Management 中為 Application1 資源建立自訂角色指派，主要用於管理特權角色的即時 (JIT) 存取，而非定期審查和自動撤銷一般應用程式存取權限。 建立 Azure Automation runbook 並執行 Get-AzureADUserAppRoleAssignment cmdlet 雖然可以取得應用程式角色指派，但同樣無法自動撤銷權限或發送電子郵件給經理。