Vous avez émis un jeton SAS de délégation d'utilisateur pour le stockage Azure Blob et il a été compromis. Quelles sont les deux actions qui peuvent révoquer ou désactiver ce jeton SAS ? (Choisissez-en deux.)

Un jeton SAS de délégation d'utilisateur est sécurisé avec des informations d'identification Azure AD. Pour le révoquer, vous devez soit révoquer la clé de délégation qui a été utilisée pour signer le jeton, soit supprimer les autorisations du principal de sécurité Azure AD qui a généré le jeton. La révocation de la clé de délégation invalide tous les jetons SAS de délégation d'utilisateur signés avec cette clé. La suppression de l'attribution de rôle pour le principal de sécurité supprime l'autorisation d'accéder aux ressources, rendant le jeton SAS inefficace même s'il est techniquement toujours valide. Supprimer la politique d'accès stockée est incorrect car les jetons SAS de délégation d'utilisateur ne sont pas associés aux politiques d'accès stockées ; celles-ci sont utilisées avec les SAS de service. Régénérer la clé de compte est incorrect car les jetons SAS de délégation d'utilisateur ne sont pas signés avec les clés de compte de stockage.