ある研究グループがストレージ BLOB への読み取り専用アクセスを許可する必要があります。何を使用すべきですか？

Shared Access Signature (SAS) は、ストレージアカウント内のリソースへの委任されたアクセスを提供するために使用される URI です。SAS を使用すると、クライアントがデータにアクセスする方法（読み取り、書き込み、削除など）、アクセスできるリソース、およびアクセス期間をきめ細かく制御できます。これにより、研究グループに BLOB への読み取り専用アクセスを安全に許可できます。 Azure Monitor は、Azure リソースの監視ソリューションです。Azure Logic Apps は、ワークフローを自動化するクラウドサービスです。Azure ExpressRoute は、オンプレミスネットワークと Microsoft クラウド間のプライベート接続を提供します。これらはすべてストレージ BLOB へのアクセス制御には直接関係ありません。