Sie haben ein Azure-Abonnement, das ein Speicherkonto namens storageacct1234 und zwei Benutzer, User1 und User2, enthält. User1 wurden bestimmte Rollen zugewiesen (wie gezeigt). Welche zwei Aktionen kann User1 ausführen? Wählen Sie zwei aus.

Die richtigen Antworten sind "Blob-Daten in storageacct1234 hochladen" und "Blob-Daten in storageacct1234 anzeigen". Die Rolle "Storage Blob Data Contributor" ermöglicht es User1, Blob-Daten zu lesen, zu schreiben und zu löschen. Dies beinhaltet das Hochladen und Anzeigen von Blob-Daten. Die Rolle "Reader" erlaubt User1, Ressourcen anzuzeigen, aber keine Änderungen vorzunehmen. User1 kann keine Rollen für User2 zuweisen, da dafür die Rolle "User Access Administrator" oder eine ähnliche Berechtigung auf Abonnement- oder Ressourcengruppenebene erforderlich wäre. Die Änderung der Firewall von storageacct1234 ist eine Verwaltungstätigkeit auf Speicherkontoebene, die die Rolle "Storage Blob Data Contributor" nicht abdeckt; dafür wäre eine Rolle wie "Storage Account Contributor" erforderlich. Das Anzeigen von Dateifreigaben ist ebenfalls eine Operation, die über die Berechtigungen für Blob-Daten hinausgeht und eine andere Rolle wie "Storage File Data SMB Share Reader" oder "Reader" auf Speicherkontoebene erfordern würde.