Ein Speicherkonto enthält 5.000 Blobs, auf die viele Benutzer zugreifen. Was sollten Sie in die Lösung aufnehmen, um sicherzustellen, dass Benutzer nur bestimmte Blobs basierend auf Blob-Index-Tags anzeigen können?

Eine Rollenzuweisungsbedingung (Role Assignment Condition) ist die korrekte Wahl, da sie es ermöglicht, den Zugriff auf Blobs basierend auf ihren Blob-Index-Tags zu filtern. Diese Bedingungen werden mit Azure RBAC (Role-Based Access Control) verwendet, um granulare Zugriffssteuerungen zu definieren, die über die standardmäßigen Rollendefinitionen hinausgehen. Sie können beispielsweise eine Bedingung erstellen, die besagt, dass ein Benutzer nur Blobs mit einem bestimmten Tag-Wert anzeigen darf. Eine gespeicherte Zugriffsrichtlinie (Stored Access Policy) definiert Berechtigungen und Gültigkeitsdauern für Shared Access Signatures (SAS), kann aber den Zugriff nicht dynamisch nach Blob-Index-Tags filtern. Just-in-Time (JIT) VM-Zugriff ist eine Sicherheitsfunktion für virtuelle Maschinen und irrelevant für Blob-Speicher. Eine Shared Access Signature (SAS) bietet delegierten Zugriff auf Speicherressourcen, aber ohne eine Rollenzuweisungsbedingung kann sie den Zugriff nicht basierend auf Blob-Index-Tags einschränken.