Após migrar o App1 para o Azure, você deve impor controles para evitar a modificação não autorizada dos dados armazenados, a fim de satisfazer os requisitos de segurança e conformidade. Qual ação você deve tomar?

Criar uma política de acesso para o serviço de blob (blob service access policy) é a ação correta porque permite definir permissões e um período de validade para o acesso aos dados do blob. Isso garante que apenas entidades autorizadas possam modificar os dados e apenas durante um tempo específico, atendendo aos requisitos de segurança e conformidade contra modificações não autorizadas. Implementar bloqueios de recurso do Azure (Azure resource locks) impediria a exclusão ou modificação do próprio recurso de armazenamento, não dos dados dentro do blob. Criar atribuições de Azure RBAC (Azure RBAC assignments) controla quem pode gerenciar o serviço de armazenamento, mas não o acesso direto aos dados do blob em um nível granular. Modificar o nível de acesso do serviço de blob (blob service access tier) altera o custo e a disponibilidade dos dados (por exemplo, Hot, Cool, Archive), mas não impõe controles de segurança contra modificação não autorizada.