Tiene una suscripción de Azure que contiene una cuenta de almacenamiento llamada storageacct1234 y dos usuarios, User1 y User2. User1 tiene roles específicos asignados (como se muestra). ¿Qué dos acciones puede realizar User1? Elija dos.

User1 tiene el rol de "Colaborador de datos de Storage Blob", que le otorga permisos para leer, escribir y eliminar contenedores y blobs. Por lo tanto, puede cargar datos blob a storageacct1234 y ver datos blob en storageacct1234. No puede asignar roles a User2 porque el rol de "Colaborador de datos de Storage Blob" no incluye permisos de administración de acceso (como Microsoft.Authorization/). Tampoco puede modificar el firewall de storageacct1234 ya que esto requiere permisos de administración de la cuenta de almacenamiento, no solo de los datos blob. Finalmente, el rol no le permite ver recursos compartidos de archivos; ese es un servicio de almacenamiento diferente que requiere permisos específicos, como "Colaborador de datos de Storage File Share".