ユーザーが管理者権限を必要とする時だけ一時的に権限を付与し、承認プロセスを設けることができる機能はどれか。

社内のオンプレミスActive DirectoryとMicrosoft Entra IDのユーザーIDを同期するために使用するツールはどれか。