Ein Blob-Container in einem Azure-Abonnement muss zehn Benutzern der Finanzabteilung nur für den Monat April zugänglich sein. Welchen Sicherheitsmechanismus sollten Sie empfehlen, um den Zugriff auf diesen Zeitraum zu beschränken?

Shared Access Signatures (SAS) sind die beste Wahl, da sie granulare Berechtigungen für Azure Storage-Ressourcen für einen bestimmten Zeitraum gewähren. Sie können eine SAS mit einem Start- und Ablaufdatum erstellen, um den Zugriff genau auf den Monat April zu beschränken. Conditional Access Policies sind für Azure Active Directory-Benutzer und -Gruppen gedacht und steuern den Zugriff auf Anwendungen und Ressourcen basierend auf Bedingungen wie Standort oder Gerät, nicht auf zeitlich begrenzten Zugriff auf Speicherobjekte. Zertifikate werden zur Authentifizierung verwendet, bieten aber keine integrierte zeitliche Beschränkung des Zugriffs auf Blob-Container. Access Keys gewähren vollen Zugriff auf das gesamte Speicherkonto und können nicht zeitlich begrenzt oder auf einzelne Container beschränkt werden, was ein Sicherheitsrisiko darstellt.