Un compte de stockage contient 5 000 objets blob accessibles par de nombreux utilisateurs. Pour garantir que les utilisateurs ne peuvent afficher que des objets blob spécifiques en fonction des balises d'index d'objets blob, que devez-vous inclure dans la solution ?

Une condition d'attribution de rôle permet de définir des conditions granulaires basées sur les attributs des objets blob, y compris les balises d'index. Cela garantit que les utilisateurs ne peuvent accéder qu'aux objets blob qui correspondent aux balises spécifiées dans leur attribution de rôle, répondant ainsi directement à l'exigence de filtrage par balises. Une politique d'accès stockée est utilisée pour gérer les autorisations pour les signatures d'accès partagé (SAS), mais ne permet pas de filtrer l'accès aux objets blob individuels en fonction de leurs balises. L'accès juste-à-temps (JIT) aux machines virtuelles est une fonctionnalité de sécurité pour les machines virtuelles et n'est pas pertinent pour l'accès aux objets blob. Une signature d'accès partagé (SAS) fournit un accès délégué aux ressources de stockage, mais elle ne permet pas de filtrer l'accès en fonction des balises d'index des objets blob au moment de l'accès.