Un abonnement Azure contient un compte de stockage nommé storage1 qui contient des données d'objets blob. Vous devez attribuer un rôle à User1 qui permet l'accès aux données d'objets blob et prend en charge les attributions de rôles conditionnelles. Quels sont les deux rôles que vous pouvez attribuer à User1 ?

Les rôles Storage Blob Data Contributor et Storage Blob Data Owner permettent tous deux l'accès aux données d'objets blob et prennent en charge les attributions de rôles conditionnelles. Le rôle "Storage Blob Data Contributor" offre des autorisations de lecture, d'écriture et de suppression sur les données d'objets blob, tandis que "Storage Blob Data Owner" inclut ces autorisations plus la possibilité de définir la propriété des objets blob et de gérer les autorisations d'accès aux données. Le rôle Owner est un rôle de gestion au niveau du plan de contrôle et ne fournit pas un accès direct aux données d'objets blob. Storage Account Contributor est également un rôle de plan de contrôle qui gère le compte de stockage lui-même, mais pas les données qu'il contient. Storage Account Backup Contributor est spécifique aux opérations de sauvegarde. Storage Blob Delegator est utilisé pour déléguer l'accès aux conteneurs et aux objets blob via des signatures d'accès partagé (SAS), mais ne fournit pas un accès direct aux données d'objets blob pour l'utilisateur lui-même.