Microsoft Entra IDの機能で、特権ロールの利用時間を制限できるものはどれか。

リソースへのアクセスを許可する前に、ユーザーが誰であるかを確認するプロセスはどれか。