Debe otorgar al equipo de desarrollo del servicio de inventario acceso a los datos de ubicación de las tiendas minoristas. ¿Qué método debe usar para conceder ese acceso?

La firma de acceso compartido (SAS) es la forma más adecuada para otorgar acceso limitado y con tiempo definido a los recursos de almacenamiento, como los datos de ubicación de las tiendas minoristas. Permite un control granular sobre los permisos (lectura, escritura, eliminación) y la duración del acceso sin necesidad de compartir las claves de la cuenta de almacenamiento. Los tokens de Azure AD (acceso, ID, actualización) se utilizan para la autenticación de usuarios y aplicaciones con Azure AD, no para conceder acceso directo a recursos específicos de Azure Storage. Un rol de Azure RBAC (Control de acceso basado en roles) es para asignar permisos a entidades de seguridad de Azure (usuarios, grupos, aplicaciones) a nivel de recursos de Azure, pero una SAS es más adecuada para un acceso temporal y específico a datos dentro de un contenedor o blob de almacenamiento.