Uma assinatura do Azure inclui a conta de armazenamento storage1 e um workspace Workspace1. Você precisa conceder permissão ao Workspace1 para ler, gravar e excluir os dados nos contêineres de storage1. Qual função você deve atribuir ao Workspace1?

A função "Colaborador de Dados de Blob de Armazenamento" concede permissões para ler, gravar e excluir dados de blob, que é o que os contêineres de storage1 contêm. Esta função é específica para o acesso a dados dentro do armazenamento de blobs, sem conceder permissões de gerenciamento sobre a conta de armazenamento em si. "Colaborador da Conta de Armazenamento" é muito ampla, concedendo permissões de gerenciamento sobre a conta de armazenamento, não apenas acesso aos dados. "Colaborador" é uma função ainda mais ampla, que daria permissões de gerenciamento sobre o recurso e seus dados, excedendo o requisito. "Leitor e Acesso a Dados" não existe como uma função RBAC padrão no Azure Storage.