Sie müssen dem Entwicklungsteam des Inventardienstes Zugriff auf die Standortdaten der Einzelhandelsgeschäfte gewähren. Welche Methode sollten Sie verwenden, um diesen Zugriff zu gewähren?

Ein Shared Access Signature (SAS)-Token ist die beste Methode, um dem Entwicklungsteam des Inventardienstes Zugriff auf die Standortdaten der Einzelhandelsgeschäfte zu gewähren. SAS-Token ermöglichen einen sicheren, delegierten Zugriff auf Ressourcen in Ihrem Azure Storage-Konto. Sie können detailliert festlegen, welche Ressourcen der Client nutzen darf, welche Berechtigungen er hat und wie lange der Zugriff gültig ist. Dies bietet eine granulare Kontrolle, ohne die Speicherkonto-Schlüssel weitergeben zu müssen. Azure AD Access Token, ID Token und Refresh Token sind für die Authentifizierung von Benutzern oder Anwendungen bei Azure AD gedacht und nicht für den direkten Zugriff auf Azure Storage-Ressourcen. Eine Azure RBAC-Rolle wäre zu weit gefasst, da sie dem Team möglicherweise Zugriff auf das gesamte Speicherkonto oder andere Ressourcen geben würde, die nicht für die Standortdaten relevant sind.