Debe permitir el acceso a una cuenta de almacenamiento (storage1) desde redes seleccionadas y su oficina central, minimizando el esfuerzo administrativo. ¿Qué debería modificar primero en storage1?

La opción correcta es modificar la configuración de Public network access. Esta configuración permite restringir el acceso a la cuenta de almacenamiento a redes específicas (redes virtuales o direcciones IP), lo cual es ideal para permitir el acceso solo desde redes seleccionadas y la oficina central. Al elegir la opción "Enabled from selected virtual networks and IP addresses", puede especificar las redes permitidas, minimizando el esfuerzo administrativo. Añadir un private endpoint es una solución de red avanzada que crea una interfaz de red privada para la cuenta de almacenamiento dentro de una red virtual, lo que es excelente para la seguridad, pero no es la primera acción para simplemente restringir el acceso público. Seleccionar Internet routing no restringe el acceso, sino que define cómo se enruta el tráfico. Modificar la configuración de Access Control (IAM) gestiona quién puede realizar acciones en la cuenta de almacenamiento, no desde dónde se puede acceder a ella.