¿Qué mecanismo debe usar para otorgar a User1 acceso por tiempo limitado al contenedor de blobs blob1 que caduca después de seis días?

Una firma de acceso compartido (SAS) es la opción correcta porque permite otorgar acceso delegado a recursos de Azure Storage con permisos y un período de validez específicos. Puede configurar una SAS para blob1 que caduque después de seis días, proporcionando acceso por tiempo limitado a User1. El control de acceso basado en roles (RBAC) es incorrecto porque otorga permisos persistentes basados en roles, no acceso temporal con una fecha de caducidad. Una política de acceso compartido es incorrecta porque define permisos para una SAS de servicio, pero no es el mecanismo directo para otorgar acceso temporal a un usuario individual. Una identidad administrada es incorrecta porque se utiliza para autenticar servicios de Azure entre sí, no para otorgar acceso temporal a usuarios individuales.