Sub1 包含一個名為 App1 的 Azure App Service 網路應用程式。App1 已設定為單一租用戶 Azure AD 驗證，目前接受來自 contoso.com 使用者的登入。您需要讓來自 fabrikam.com 租用戶的使用者能夠驗證 App1。您應該建議哪種解決方案來管理和啟用外部使用者存取？

Azure AD 權利管理 (Entitlement Management) 專為管理外部使用者（如來自 fabrikam.com 的使用者）對組織資源（如 App1）的存取而設計。它允許您建立存取套件，定義使用者可以請求的存取權限，並自動化邀請、批准和存取生命週期管理。 設定條件式存取原則無法直接啟用來自不同租用戶的外部使用者登入，它主要用於控制已獲授權使用者的存取條件。Azure AD 佈建服務用於將使用者從外部系統同步到 Azure AD，或在 Azure AD 租用戶之間同步，但它不直接管理外部使用者對應用程式的存取權限。Azure AD Identity Protection 則專注於偵測和補救有風險的身份，而非管理外部使用者存取。