App1 是 contoso.com 使用的單一租用戶 Azure AD 應用程式。您需要讓 fabrikam.com 的使用者能夠存取 App1，同時管理和治理外部使用者的存取生命週期。您應該提出哪種解決方案？

正確答案是 Azure AD entitlement management。此服務專為管理外部使用者（包括合作夥伴和客戶）的存取生命週期而設計，使其能夠請求存取資源，並自動化其存取權的審核和到期。這符合讓 fabrikam.com 使用者存取 App1 並管理其存取生命週期的需求。 啟用 Azure AD pass-through authentication 和更新登入端點與管理外部使用者存取無關，它主要用於同步內部部署使用者密碼。設定 Conditional Access policy 可以限制存取，但不能管理外部使用者的存取生命週期。Azure AD Privileged Identity Management (PIM) 專注於管理特權角色，而不是一般外部使用者存取。