Você deve conceder à equipe de desenvolvimento do serviço de inventário acesso aos dados de localização das lojas de varejo. Qual método você deve usar para conceder esse acesso?

Um Token de Assinatura de Acesso Compartilhado (SAS) é a melhor opção porque fornece acesso delegado seguro aos recursos do armazenamento do Azure. Ele permite que você conceda acesso limitado a objetos em sua conta de armazenamento a um cliente, por um período especificado e com permissões específicas, sem expor a chave da sua conta de armazenamento. Isso é ideal para a equipe de desenvolvimento acessar dados específicos, como a localização das lojas de varejo, sem ter acesso total à conta de armazenamento. As outras opções não são adequadas: Tokens do Azure AD (acesso, ID, atualização) são usados para autenticar usuários ou serviços no Azure AD e conceder acesso a recursos protegidos pelo Azure AD, não para acesso direto a dados de armazenamento. Uma Função RBAC do Azure (Controle de Acesso Baseado em Função) concede permissões em um nível mais alto (recurso ou grupo de recursos), o que pode ser excessivo para acesso a dados específicos dentro de um contêiner de armazenamento, e não é o mecanismo mais granular para acesso a objetos individuais de armazenamento.