App1 を Azure に移行した後、セキュリティとコンプライアンスの要件を満たすために、保存されているデータの不正な変更を防ぐための制御を適用する必要があります。どのようなアクションを実行すべきですか？

BLOB サービスへのアクセス ポリシーを作成することで、保存されているデータの不正な変更を防ぐための制御を適用できます。アクセス ポリシーは、BLOB またはコンテナーに対するアクセス許可と有効期間を定義し、共有アクセス署名 (SAS) の管理を簡素化します。これにより、データへのアクセスを細かく制御し、意図しない変更を防ぐことができます。 Azure リソース ロックは、リソースの削除や変更を防ぎますが、データの内容の不正な変更を直接防ぐものではありません。Azure RBAC 割り当ては、誰がリソースに対して何ができるかを定義しますが、特定のデータ変更の防止にはアクセス ポリシーがより適切です。BLOB サービスのアクセス レベルの変更は、ストレージのコストと可用性に影響しますが、データの整合性保護には直接関係ありません。