Você publica links de download com tempo limitado para blobs para parceiros externos. Você deve ser capaz de revogar quaisquer links emitidos imediatamente, se necessário. A conta de armazenamento deve usar criptografia com chaves gerenciadas pelo cliente armazenadas no Azure Key Vault. Quais duas ações você deve tomar?

Para revogar links imediatamente, você deve usar tokens SAS de serviço vinculados a uma política de acesso armazenada no contêiner. A revogação é feita excluindo ou atualizando essa política, o que invalida todos os SAS associados a ela. Usar SAS de conta ou SAS de delegação de usuário sem políticas de acesso não permite revogação imediata, apenas a expiração do token. Para criptografia com chaves gerenciadas pelo cliente (CMK) do Azure Key Vault, você deve habilitar CMK na conta de armazenamento, selecionar uma chave do Key Vault e conceder à identidade gerenciada da conta de armazenamento acesso a essa chave no Key Vault. Manter chaves gerenciadas pela Microsoft não atende ao requisito de CMK.