Vous devez donner à l'équipe de développement du service d'inventaire l'accès aux données de localisation des magasins de détail. Quelle méthode devez-vous utiliser pour accorder cet accès ?

Le jeton de signature d'accès partagé (SAS) est la méthode appropriée car il permet d'accorder un accès limité et temporaire à des ressources spécifiques dans un compte de stockage Azure, sans partager la clé de compte. L'équipe de développement du service d'inventaire n'a besoin que d'accéder aux données de localisation des magasins de détail, et non à l'ensemble du compte de stockage. Les jetons d'accès Azure AD et les jetons d'identité Azure AD sont utilisés pour l'authentification des utilisateurs ou des applications auprès d'Azure AD et l'accès aux ressources protégées par Azure AD, mais pas directement pour l'accès granulaire aux données de stockage. Le rôle Azure RBAC est utilisé pour gérer les autorisations au niveau du plan de contrôle (gestion des ressources Azure), pas pour l'accès direct aux données de stockage. Le jeton d'actualisation Azure AD est utilisé pour obtenir de nouveaux jetons d'accès sans obliger l'utilisateur à se réauthentifier.