Uma conta de armazenamento contém 5.000 blobs acessados por muitos usuários. Para garantir que os usuários possam visualizar apenas blobs específicos com base em tags de índice de blob, o que você deve incluir na solução?

A condição de atribuição de função (Role Assignment Condition) é a solução correta porque permite refinar as permissões de acesso com base em atributos específicos, como tags de índice de blob. Ao adicionar uma condição à atribuição de função do usuário, você pode especificar que o acesso a blobs só é concedido se as tags do blob corresponderem a critérios definidos, garantindo que os usuários vejam apenas os blobs relevantes. Uma política de acesso armazenada (Stored Access Policy) define permissões e datas de validade para SAS, mas não filtra o acesso com base em tags de blob. O acesso JIT (Just-in-Time) à VM é para máquinas virtuais e não se aplica ao controle de acesso a blobs. Uma SAS (Shared Access Signature) concede acesso delegado a recursos de armazenamento, mas, por si só, não oferece filtragem dinâmica baseada em tags de blob para múltiplos usuários.