Una sottoscrizione Azure include l'account di archiviazione storage1 e un'area di lavoro Workspace1. È necessario concedere a Workspace1 l'autorizzazione per leggere, scrivere ed eliminare i dati nei container di storage1. Quale ruolo è necessario assegnare a Workspace1?

Il ruolo "Collaboratore dati BLOB di archiviazione" (Storage Blob Data Contributor) è quello corretto perché fornisce le autorizzazioni necessarie (lettura, scrittura, eliminazione) specificamente per i dati BLOB all'interno dei container di archiviazione. Questo ruolo è basato sul controllo degli accessi in base al ruolo (RBAC) di Azure e si concentra sui dati, non sulla gestione dell'account di archiviazione stesso. "Collaboratore account di archiviazione" (Storage Account Contributor) è troppo permissivo, in quanto consente la gestione dell'account di archiviazione, non solo l'accesso ai dati. "Collaboratore" (Contributor) è un ruolo a livello di sottoscrizione o gruppo di risorse che offre ampie autorizzazioni di gestione, ma non è specifico per i dati BLOB. "Lettore e accesso ai dati" (Reader and Data Access) include solo le autorizzazioni di lettura e non quelle di scrittura o eliminazione.