Un contenitore di blob in una sottoscrizione Azure deve essere accessibile a dieci utenti del dipartimento finanziario solo per il mese di aprile. Quale meccanismo di sicurezza dovresti raccomandare per fornire accesso limitato a quel periodo?

Le Shared Access Signatures (SAS) sono la soluzione migliore perché consentono di concedere accesso granulare e limitato nel tempo a risorse di archiviazione specifiche, come un contenitore di blob. Puoi definire la durata dell'accesso (ad esempio, per il mese di aprile) e le autorizzazioni (sola lettura, scrittura, ecc.). Le Conditional Access policies sono utilizzate per controllare l'accesso alle applicazioni e alle risorse in base a condizioni definite, non per l'accesso diretto a un singolo contenitore di blob. I certificates sono usati per l'autenticazione e la crittografia, ma non offrono la stessa granularità e controllo temporale per l'accesso a risorse specifiche come le SAS. Le access keys forniscono accesso completo all'intero account di archiviazione e non sono adatte per un accesso limitato nel tempo o a risorse specifiche.