Vous publiez des liens de téléchargement à durée limitée pour des objets blob à des partenaires externes. Vous devez pouvoir révoquer immédiatement tout lien émis si nécessaire. Le compte de stockage doit utiliser le chiffrement avec des clés gérées par le client stockées dans Azure Key Vault. Quelles sont les deux actions à entreprendre ?

Pour révoquer immédiatement les liens de téléchargement, il faut utiliser des jetons SAS de service liés à une stratégie d'accès stockée sur le conteneur. La révocation se fait en supprimant ou en modifiant cette stratégie, ce qui invalide tous les SAS associés. Un SAS de compte ou un SAS de délégation d'utilisateur sans stratégie ne permet pas une révocation immédiate avant l'expiration. Pour le chiffrement avec des clés gérées par le client, il est nécessaire d'activer cette fonctionnalité sur le compte de stockage, de spécifier une clé Key Vault et d'accorder au compte de stockage les permissions d'accès à cette clé. Conserver les clés gérées par Microsoft ne répond pas à l'exigence de clés gérées par le client.