È necessario concedere al team di sviluppo del servizio di inventario l'accesso ai dati sulla posizione dei punti vendita al dettaglio. Quale metodo è opportuno utilizzare per concedere tale accesso?

Un token di firma di accesso condiviso (SAS) è il metodo più appropriato per concedere l'accesso limitato ai dati di archiviazione (come i dati sulla posizione dei punti vendita) a un client senza esporre la chiave dell'account di archiviazione. Le SAS consentono di definire autorizzazioni granulari, inclusi i servizi, le risorse, le autorizzazioni e l'intervallo di tempo per l'accesso. I token di accesso di Azure AD, i ruoli Azure RBAC, i token ID di Azure AD e i token di aggiornamento di Azure AD sono principalmente utilizzati per l'autenticazione e l'autorizzazione a livello di risorsa o servizio in Azure, non per l'accesso granulare e temporaneo a specifici dati all'interno di un account di archiviazione. Azure RBAC potrebbe essere usato per l'accesso all'account di archiviazione stesso, ma non per un accesso limitato e temporaneo a dati specifici come richiesto per un servizio di inventario.