Sie veröffentlichen zeitlich begrenzte Download-Links für Blobs an externe Partner. Sie müssen in der Lage sein, alle ausgegebenen Links bei Bedarf sofort zu widerrufen. Das Speicherkonto muss Verschlüsselung mit vom Kunden verwalteten Schlüsseln verwenden, die in Azure Key Vault gespeichert sind. Welche zwei Aktionen sollten Sie durchführen?

Um Links bei Bedarf sofort widerrufen zu können, müssen Sie Dienst-SAS-Token (Shared Access Signature) verwenden, die an eine gespeicherte Zugriffsrichtlinie gebunden sind. Durch Löschen oder Ändern dieser Richtlinie werden alle zugehörigen SAS-Token sofort ungültig. Konto-SAS-Token oder Benutzerdelegierungs-SAS-Token können nicht sofort widerrufen werden, da sie keine Bindung an eine widerrufbare Richtlinie haben und nur durch Ablauf des Tokens oder des Azure AD-Tokens ungültig werden. Die Anforderung, kundenverwaltete Schlüssel (CMK) in Azure Key Vault zu verwenden, bedeutet, dass Sie die Verschlüsselung mit vom Kunden verwalteten Schlüsseln für das Speicherkonto aktivieren und dem Speicherkonto die Berechtigung zum Zugriff auf den Key Vault-Schlüssel erteilen müssen. Microsoft-verwaltete Schlüssel erfüllen diese Anforderung nicht.