您必须授予库存服务开发团队访问零售商店位置数据的权限。您应该使用哪种方法来授予该访问权限？

共享访问签名 (SAS) 令牌是授予对 Azure 存储资源（如 Blob 存储中的零售商店位置数据）的委托访问权限的安全方式，而无需共享存储帐户密钥。您可以精细控制 SAS 令牌的权限、有效性和可访问的资源。 Azure AD 访问令牌和 Azure AD ID 令牌用于身份验证和授权访问 Azure AD 保护的资源，而不是直接访问 Azure 存储资源。Azure AD 刷新令牌用于获取新的访问令牌，也不是直接访问存储的方法。Azure RBAC 角色用于管理 Azure 资源本身（例如存储帐户的控制平面），而不是对存储帐户内特定数据对象的细粒度数据访问。