Una cuenta de almacenamiento llamada storage contiene un blob de imágenes. El acceso de los clientes se concede mediante firmas de acceso compartido (SAS). Debe asegurarse de que los usuarios reciban una advertencia cuando creen una SAS que exceda un período de validez de siete días. ¿Qué configuración debe cambiar en la cuenta de almacenamiento?

La opción correcta es "Establecer Allow recommended upper limit for shared access signature (SAS) expiry interval en Enabled". Esta configuración, disponible en las propiedades de seguridad de la cuenta de almacenamiento, permite definir un límite máximo recomendado para la duración de las SAS. Al habilitarla y establecer el límite en siete días, Azure generará una advertencia si un usuario intenta crear una SAS con una validez superior. "Habilitar un bloqueo de solo lectura" impide la eliminación o modificación de la cuenta de almacenamiento, pero no afecta la creación de SAS. "Configurar una regla de alerta" podría notificar después de que se cree una SAS no conforme, pero no previene ni advierte durante la creación. "Agregar una regla de administración del ciclo de vida" se utiliza para gestionar el ciclo de vida de los blobs (por ejemplo, moverlos a niveles más fríos o eliminarlos), no para controlar la validez de las SAS.