Un contenedor de blobs en una suscripción de Azure debe ser accesible para diez usuarios del departamento de finanzas solo durante el mes de abril. ¿Qué mecanismo de seguridad debe recomendar para proporcionar acceso limitado a ese período?

Las firmas de acceso compartido (SAS) son la opción correcta porque permiten otorgar acceso delegado a recursos específicos en su cuenta de almacenamiento de Azure con permisos y un período de validez definidos. Esto es ideal para el escenario de acceso limitado a un mes. Las políticas de acceso condicional se utilizan para aplicar controles de acceso basados en condiciones, como la ubicación o el dispositivo, no para limitar el acceso a un período específico para un recurso de almacenamiento. Los certificados se usan para la autenticación de identidad, no para controlar el acceso temporal a recursos de almacenamiento. Las claves de acceso otorgan acceso completo a toda la cuenta de almacenamiento y no se pueden limitar por tiempo o a un contenedor específico, lo que las hace inadecuadas para este requisito de acceso limitado.