Ein Azure-Abonnement enthält ein Speicherkonto namens storage1, das Blob-Daten enthält. Sie müssen User1 eine Rolle zuweisen, die den Zugriff auf die Blob-Daten ermöglicht und bedingte Rollenzuweisungen unterstützt. Welche zwei Rollen können Sie User1 zuweisen?

Die Rollen "Storage Blob Data Contributor" und "Storage Blob Data Owner" sind die korrekten Antworten, da sie den Zugriff auf Blob-Daten ermöglichen und bedingte Rollenzuweisungen unterstützen. "Storage Blob Data Contributor" bietet Lese-, Schreib- und Löschzugriff auf Azure Storage Blob-Container und -Daten. "Storage Blob Data Owner" bietet den gleichen Zugriff wie "Storage Blob Data Contributor" und zusätzlich die Möglichkeit, den Besitz von Blobs zu verwalten. "Owner" und "Storage Account Contributor" sind zu breit gefasst, da sie Zugriff auf das Speicherkonto selbst und nicht nur auf die Blob-Daten gewähren, und könnten unnötige Berechtigungen einschließen. "Storage Account Backup Contributor" ist für Sicherungsoperationen gedacht, nicht für den allgemeinen Datenzugriff. "Storage Blob Delegator" ist für das Delegieren des Zugriffs auf Container mit Shared Access Signatures (SAS) gedacht, nicht für den direkten Datenzugriff.