Ein Azure-Abonnement umfasst das Speicherkonto storage1 und einen Arbeitsbereich Workspace1. Sie müssen Workspace1 die Berechtigung erteilen, die Daten in den Containern von storage1 zu lesen, zu schreiben und zu löschen. Welche Rolle sollten Sie Workspace1 zuweisen?

Die Rolle „Storage Blob Data Contributor“ ist die richtige Wahl, da sie Lese-, Schreib- und Löschberechtigungen für Azure Storage-Blobs und -Container bietet. Dies erfüllt die Anforderung, dass Workspace1 Daten in den Containern von storage1 lesen, schreiben und löschen kann. Die Rolle „Storage Account Contributor“ bietet Berechtigungen zur Verwaltung des Speicherkontos selbst, jedoch keinen Datenzugriff. Die Rolle „Contributor“ bietet weitreichende Berechtigungen auf Ressourcenebene, ist aber zu umfassend für die spezifische Anforderung des Datenzugriffs und folgt nicht dem Prinzip der geringsten Rechte. Die Rolle „Reader and Data Access“ ist keine standardmäßige integrierte Azure-Rolle.