Você está registrando eventos de compra de 100 varejistas no Azure Event Hubs para um programa de fidelidade. Cada varejista tem um identificador exclusivo e pode ser adicionado ou removido a qualquer momento. Os varejistas devem ter permissão apenas para registrar eventos para si mesmos. Como você deve permitir que os varejistas enviem eventos de vendas com segurança?

A política de editor no Azure Event Hubs permite que você crie identidades de segurança exclusivas para cada editor (neste caso, cada varejista) e atribua a elas tokens SAS (Shared Access Signature) com permissões limitadas (apenas enviar). Isso garante que cada varejista só possa enviar eventos para o Event Hub e não tenha acesso aos eventos de outros varejistas, nem possa gerenciar o Event Hub. Criar uma partição para cada varejista não oferece segurança de acesso e é ineficiente, pois o número de partições é limitado e fixo após a criação. Definir um namespace para cada varejista é excessivo e não escalável, pois cada namespace incorre em custos adicionais e sobrecarga de gerenciamento.