Um grupo de pesquisa precisa conceder acesso somente leitura a um blob de armazenamento. O que eles devem usar?

Uma Shared Access Signature (SAS) é a ferramenta correta porque fornece acesso delegado seguro aos recursos em sua conta de armazenamento. Com uma SAS, você pode conceder a um cliente acesso a recursos específicos em sua conta de armazenamento por um período especificado e com um conjunto específico de permissões (como somente leitura), sem expor a chave da sua conta de armazenamento. Azure Monitor é para coletar, analisar e agir sobre dados de telemetria de seus ambientes Azure e locais, não para controle de acesso. Azure Logic Apps é um serviço de integração sem servidor para automatizar fluxos de trabalho e processos de negócios. Azure ExpressRoute é um serviço que permite estender suas redes locais para a nuvem da Microsoft por meio de uma conexão privada.