Usted publica enlaces de descarga con tiempo limitado para blobs a socios externos. Debe poder revocar cualquier enlace emitido de inmediato si es necesario. La cuenta de almacenamiento debe usar cifrado con claves administradas por el cliente almacenadas en Azure Key Vault. ¿Qué dos acciones debe realizar?

Para revocar enlaces de descarga de blobs de inmediato, debe usar tokens SAS de servicio vinculados a una política de acceso almacenada. Al eliminar o modificar la política de acceso almacenada en el contenedor, se invalidan todos los tokens SAS asociados a ella, permitiendo una revocación instantánea. Los SAS de cuenta o los SAS de delegación de usuario sin políticas solo pueden revocarse esperando su caducidad o cambiando la clave de la cuenta, lo cual no es inmediato ni granular. Para cumplir con el requisito de cifrado con claves administradas por el cliente, debe habilitar esta función en la cuenta de almacenamiento, seleccionando una clave de Azure Key Vault y otorgando a la cuenta de almacenamiento los permisos necesarios para acceder a esa clave. Mantener claves administradas por Microsoft no cumple con el requisito de claves administradas por el cliente.