Sie verwalten eine Anwendung, die Nachrichten aus einer Azure Storage-Warteschlange verarbeitet. Anforderungen: Anderen Anwendungen den Zugriff auf die Warteschlange ermöglichen, den Zugriff widerrufen können, ohne die Speicherkontoschlüssel neu generieren zu müssen, und den Zugriff auf Warteschlangenebene anstatt auf Kontoebene festlegen. Welcher SAS-Typ erfüllt diese Anforderungen?

Eine Service SAS mit einer gespeicherten Zugriffsrichtlinie erfüllt alle Anforderungen. Sie ermöglicht die Definition von Berechtigungen auf Dienstebene (hier: Warteschlange) und die zentrale Verwaltung des Zugriffs über die Richtlinie. Durch das Ändern oder Löschen der Richtlinie kann der Zugriff widerrufen werden, ohne die Speicherkontoschlüssel zu ändern. Eine Account SAS gewährt Berechtigungen auf Kontoebene, was zu weit gefasst ist. Eine User Delegation SAS wird mit Azure AD-Anmeldeinformationen gesichert und ist für dieses Szenario nicht die primäre Wahl, da sie komplexer ist und nicht direkt die Anforderung des Widerrufs ohne Schlüsselneugenerierung auf Speicherkontoebene adressiert, wenn es um den Zugriff durch andere Anwendungen geht. Eine Service SAS mit einer Ad-hoc-SAS bietet keine Möglichkeit, den Zugriff zentral zu widerrufen, ohne die SAS selbst neu auszustellen.