Varias aplicaciones utilizan actualmente claves de acceso de la cuenta de almacenamiento para acceder a los blobs. Debe rotar las claves sin tiempo de inactividad y comenzar a migrar las aplicaciones a la autorización basada en Azure AD. ¿Qué debe hacer?

La primera opción correcta describe el proceso de rotación de claves sin tiempo de inactividad. Almacenar la clave en Azure Key Vault permite una gestión segura. Cambiar a la clave secundaria mientras se regenera la principal asegura la continuidad del servicio. Luego, se actualizan las aplicaciones para usar la nueva clave principal y se regenera la secundaria, completando la rotación de forma segura. La segunda opción correcta aborda la migración a la autorización basada en Azure AD. Las SAS de delegación de usuario, combinadas con roles RBAC como "Colaborador de datos de blobs de almacenamiento", proporcionan un control de acceso granular y seguro para las identidades de las aplicaciones, eliminando la necesidad de claves de acceso de la cuenta y mejorando la seguridad. Las opciones incorrectas no cumplen los requisitos: Regenerar ambas claves a la vez causaría tiempo de inactividad. Continuar usando cadenas de conexión con AccountKey no migra a Azure AD y habilitar servicios de confianza no evita el impacto de la rotación de claves de cuenta. Asignar el rol Reader no es suficiente, ya que las aplicaciones necesitan escribir datos.