Azure Policy定義の「policyRule」内において、ある条件が満たされた場合にのみ「effect」を適用させるために使用する演算子はどれか。

Microsoft Entra IDの「エンタイトルメント管理」で、外部ユーザーのアクセス権が不要になった際に、一定期間後にアカウントを自動的に削除または無効化する設定はどこで行うか。