Você gerencia um aplicativo que processa mensagens de uma fila do Azure Storage. Requisitos: permitir que outros aplicativos acessem a fila, poder revogar o acesso sem regenerar as chaves da conta de armazenamento e especificar o acesso no nível da fila, em vez do nível da conta. Qual tipo de SAS atende a esses requisitos?

A SAS de Serviço com uma política de acesso armazenada é a escolha correta porque permite definir permissões detalhadas para um recurso específico (neste caso, a fila) e gerenciar a revogação de acesso centralmente. Ao associar a SAS a uma política armazenada, você pode modificar ou revogar a política a qualquer momento, invalidando todas as SASs associadas sem precisar regenerar as chaves da conta de armazenamento. A SAS de Conta é muito ampla, concedendo acesso a todos os serviços da conta de armazenamento, o que não atende ao requisito de acesso no nível da fila. A SAS de Delegação de Usuário é usada principalmente para blobs e contêineres com o Azure Active Directory, não sendo a opção ideal para filas e revogação de acesso via política armazenada. Uma SAS de Serviço com um SAS ad hoc não permite a revogação centralizada, pois cada SAS ad hoc deve ser revogada individualmente ou aguardar sua expiração.