Nach der Migration von App1 zu Azure müssen Sie Kontrollen durchsetzen, um unbefugte Änderungen an gespeicherten Daten zu verhindern, um Sicherheits- und Compliance-Anforderungen zu erfüllen. Welche Maßnahme sollten Sie ergreifen?

Um unbefugte Änderungen an gespeicherten Daten zu verhindern, ist das Erstellen einer Zugriffsrichtlinie für den Blob-Dienst die effektivste Maßnahme. Eine Zugriffsrichtlinie ermöglicht es Ihnen, detaillierte Berechtigungen und Gültigkeitsdauern für Shared Access Signatures (SAS) zu definieren, die den Zugriff auf Blobs oder Container steuern. Dadurch können Sie genau festlegen, wer welche Aktionen (Lesen, Schreiben, Löschen) für einen bestimmten Zeitraum ausführen darf. Azure-Ressourcensperren verhindern das Löschen oder Ändern von Ressourcen auf Steuerungsebene, nicht aber den Datenzugriff innerhalb der Ressource. Azure RBAC-Zuweisungen steuern den Zugriff auf die Azure-Ressourcen selbst, nicht die Daten innerhalb eines Speicherkontos. Das Ändern der Zugriffsebene des Blob-Dienstes (z.B. von Heiß zu Kalt) beeinflusst die Kosten und die Verfügbarkeit, aber nicht die Zugriffssteuerung.