Un account di archiviazione denominato storage contiene un blob di immagini. L'accesso client è garantito utilizzando le shared access signatures (SAS). È necessario assicurarsi che gli utenti ricevano un avviso quando creano una SAS che supera un periodo di validità di sette giorni. Quale impostazione è necessario modificare sull'account di archiviazione?

L'opzione corretta è "Impostare Allow recommended upper limit for shared access signature (SAS) expiry interval su Enabled". Questa impostazione, disponibile a livello di account di archiviazione, consente di definire un intervallo di scadenza consigliato per le SAS. Se un utente tenta di creare una SAS con una validità superiore a tale limite (ad esempio, sette giorni), riceverà un avviso. Questo aiuta a rafforzare le best practice di sicurezza limitando la durata delle SAS. Le altre opzioni sono errate: "Abilitare un blocco di sola lettura" impedirebbe modifiche all'account o alle risorse, non controllerebbe la scadenza delle SAS. "Configurare una regola di avviso" è troppo generico; non esiste una regola di avviso predefinita per questo scenario specifico di scadenza SAS. "Aggiungere una regola di gestione del ciclo di vita" si occupa della gestione automatica dei dati (spostamento, eliminazione) all'interno del blob storage, non della validità delle SAS.