Vous verrouillez un compte de stockage sur des réseaux sélectionnés. Exigences : (1) Autoriser l'accès depuis vos plages d'adresses IP publiques sur site, (2) autoriser une machine virtuelle Azure dans un sous-réseau spécifique à accéder au compte, et (3) permettre à Azure Data Factory (un service Microsoft approuvé) de continuer à fonctionner. Quelle configuration répond à toutes les exigences ?

Les trois options correctes sont nécessaires pour répondre à toutes les exigences. L'ajout des plages d'adresses IP publiques sur site aux règles de réseau IP (1) permet l'accès depuis votre environnement local. L'ajout du sous-réseau de la machine virtuelle aux règles de réseau virtuel et l'activation du point de terminaison de service Microsoft.Storage sur ce sous-réseau (2) permettent à la machine virtuelle d'accéder au compte de stockage de manière sécurisée via le réseau virtuel Azure. L'activation de l'exception "Autoriser les services Azure sur la liste des services approuvés" (3) permet aux services Microsoft approuvés, comme Azure Data Factory, d'accéder au compte de stockage même si l'accès est restreint par des règles de pare-feu. L'option "Accorder le rôle de contributeur aux données de blob de stockage à l'identité gérée de Data Factory" est incorrecte car elle gère l'autorisation, pas l'accès réseau via le pare-feu du compte de stockage. L'option "Ajouter les adresses IP publiques sortantes de la machine virtuelle aux règles de réseau IP" est incorrecte car l'utilisation de points de terminaison de service est la méthode recommandée et plus sécurisée pour les machines virtuelles Azure accédant aux services de stockage au sein d'Azure, évitant le routage via Internet.