Ein Entwicklungsteam erstellt eine REST-API, die Daten in Azure Blob Storage speichert und in Azure App Service bereitgestellt wird. Entwickler benötigen nur für zwei Monate Zugriff auf das Speicherkonto und dürfen nach diesem Zeitraum keinen Zugriff mehr haben. Wie sollten Sie den Entwicklern temporären Zugriff gewähren?

Eine Shared Access Signature (SAS) ist die korrekte Lösung, da sie eine sichere, delegierte Zugriffsmöglichkeit auf Ressourcen in Ihrem Speicherkonto bietet, ohne die Kontoschlüssel freizugeben. Sie können eine SAS mit einer bestimmten Ablaufzeit (hier zwei Monate) und eingeschränkten Berechtigungen konfigurieren, was den Anforderungen des Szenarios entspricht. Nach Ablauf der SAS verlieren die Entwickler automatisch den Zugriff. Die Lebenszyklusverwaltungsrichtlinie dient der Automatisierung von Datenübergängen und -löschungen basierend auf Alter oder Zugriffsmustern, nicht der Zugriffsverwaltung für Benutzer. Das Bereitstellen des Speicherkonto-Zugriffsschlüssels ist unsicher, da dieser dauerhaften und umfassenden Zugriff gewährt. Rollenbasierte Zugriffssteuerungsrollen (RBAC) sind zwar für die Zugriffsverwaltung geeignet, bieten aber keine einfache Möglichkeit, den Zugriff automatisch nach einer bestimmten Zeitspanne zu widerrufen, ohne die Zuweisung manuell zu entfernen.