外部パートナー向けに、ブロブへの時間制限付きダウンロードリンクを公開しています。必要に応じて、発行済みのリンクを直ちに失効できる必要があります。ストレージアカウントは、Azure Key Vault に保存されている顧客管理キーで暗号化を使用する必要があります。どの 2 つのアクションを実行する必要がありますか？

外部パートナーへの時間制限付きダウンロードリンクを即座に失効させるには、保存されているアクセス ポリシーに紐付けられたサービス SAS トークンを発行するのが最適です。このポリシーを削除または更新することで、関連するすべての SAS トークンを直ちに無効にできます。アカウント SAS はストレージアカウント全体に適用され、個別の失効が難しく、ユーザー委任 SAS はポリシーなしでは即時失効の柔軟性がありません。 ストレージアカウントで顧客管理キーを使用するには、Azure Key Vault に保存されているキーを有効にし、ストレージアカウントにそのキーへのアクセス許可を付与する必要があります。これにより、Microsoft マネージドキーではなく、顧客が暗号化キーを完全に制御できるようになります。