Uma assinatura do Azure contém uma conta de armazenamento chamada storage1 que armazena dados de blob. Você deve atribuir uma função ao User1 que permita acesso aos dados de blob e suporte atribuições de função condicionais. Quais duas funções você pode atribuir ao User1?

As funções "Storage Blob Data Contributor" e "Storage Blob Data Owner" são as únicas que fornecem acesso aos dados de blob e suportam atribuições de função condicionais. "Storage Blob Data Contributor" permite ler, gravar e excluir contêineres e blobs. "Storage Blob Data Owner" tem as mesmas permissões que "Storage Blob Data Contributor", além de permitir gerenciar o acesso aos dados de blob. "Owner" e "Storage Account Contributor" são funções de plano de controle que gerenciam a conta de armazenamento em si, mas não fornecem acesso direto aos dados dentro dela. "Storage Account Backup Contributor" é para operações de backup e não para acesso geral a dados. "Storage Blob Delegator" é para delegar acesso a outros, não para acessar os dados diretamente.