Usted administra una aplicación que procesa mensajes de una cola de Azure Storage. Requisitos: permitir que otras aplicaciones accedan a la cola, poder revocar el acceso sin regenerar las claves de la cuenta de almacenamiento y especificar el acceso a nivel de cola en lugar de a nivel de cuenta. ¿Qué tipo de SAS cumple estos requisitos?

La SAS de servicio con una política de acceso almacenada es la opción correcta porque permite definir permisos a nivel de servicio (en este caso, la cola) y vincularlos a una política de acceso almacenada. Esta política puede ser modificada o revocada centralmente sin cambiar la SAS en sí, lo que cumple con el requisito de revocar el acceso sin regenerar las claves de la cuenta de almacenamiento. Además, especifica el acceso a nivel de cola. La SAS de cuenta otorga acceso a todos los servicios de la cuenta de almacenamiento, no solo a la cola, y no permite la revocación granular sin cambiar las claves. La SAS de delegación de usuario se utiliza con Azure Active Directory para blobs y colas, pero no cumple con el requisito de revocación sin regenerar claves de la cuenta de almacenamiento de la misma manera que una política de acceso almacenada. Una SAS de servicio con una SAS ad hoc no permite la revocación centralizada del acceso sin emitir una nueva SAS.