某公司將其 ERP 系統託管在 Azure 上，需要控制使用者存取。他們應該使用哪種 Azure 服務？

Azure Active Directory (Azure AD) 是 Microsoft 的雲端式身分識別和存取管理服務。它提供單一登入 (SSO)、多重要素驗證 (MFA) 和條件式存取等功能，用於安全地管理使用者對 Azure 資源和應用程式（例如 ERP 系統）的存取。 Azure Policy 用於建立、指派和管理組織標準，確保資源符合規範，但它不直接管理使用者存取。Azure Logic Apps 是一種無伺服器工作流程服務，用於自動化任務和業務流程，與存取控制無關。Azure Blob Storage 是一種物件儲存解決方案，用於儲存非結構化資料，而非管理使用者身分識別和存取。