Vous gérez une application qui traite les messages d'une file d'attente Azure Storage. Exigences : permettre à d'autres applications d'accéder à la file d'attente, pouvoir révoquer l'accès sans régénérer les clés du compte de stockage, et spécifier l'accès au niveau de la file d'attente plutôt qu'au niveau du compte. Quel type de SAS répond à ces exigences ?

La SAS de service avec une politique d'accès stockée est la bonne réponse car elle permet de définir des autorisations au niveau de la file d'attente (SAS de service) et de gérer le cycle de vie de la SAS (révocation, expiration) de manière centralisée via la politique d'accès stockée, sans avoir à régénérer les clés du compte de stockage. La SAS de compte est incorrecte car elle fournit un accès au niveau du compte de stockage, pas au niveau de la file d'attente spécifique. La SAS de délégation d'utilisateur est incorrecte car elle est utilisée avec Azure AD pour l'autorisation, et bien qu'elle permette un contrôle granulaire, la question met l'accent sur la révocation sans régénérer les clés du compte, ce qui est une caractéristique clé des politiques d'accès stockées. La SAS de service avec un SAS ad hoc est incorrecte car un SAS ad hoc ne permet pas de révoquer l'accès sans régénérer la clé du compte de stockage ou attendre l'expiration de la SAS.