Un abonnement Azure inclut un compte de stockage storage1 et un espace de travail Workspace1. Vous devez accorder à Workspace1 l'autorisation de lire, d'écrire et de supprimer les données dans les conteneurs de storage1. Quel rôle devez-vous attribuer à Workspace1 ?

Le rôle "Storage Blob Data Contributor" est le plus approprié car il accorde les autorisations de lecture, d'écriture et de suppression sur les données des conteneurs de stockage d'objets blob, ce qui correspond exactement aux exigences. "Storage Account Contributor" permet de gérer le compte de stockage lui-même (créer/supprimer des conteneurs, gérer les clés d'accès), mais pas d'accéder aux données à l'intérieur des conteneurs. "Contributor" est un rôle trop large qui donne des autorisations de gestion sur presque toutes les ressources Azure, ce qui va au-delà du principe du moindre privilège. "Reader and Data Access" n'est pas un rôle Azure standard et ne correspond pas aux autorisations requises.