Azure サブスクリプション内の BLOB コンテナは、4月中に限り、財務部門の10人のユーザーのみがアクセスできるようにする必要があります。その期間に限定されたアクセスを提供するために、どのセキュリティメカニズムを推奨すべきですか？

Shared Access Signatures (SAS) は、ストレージリソースへの時間制限付き、かつ特定のアクセス許可を持つ委任されたアクセスを提供するための最適な方法です。これにより、財務部門の10人のユーザーに4月間のみBLOBコンテナへのアクセスを許可できます。Conditional Access policiesはAzure ADユーザーのサインインを制御しますが、ストレージリソースへの直接的なアクセス許可を管理するものではありません。certificatesは通常、クライアント認証やデータ暗号化に使用され、特定の期間のアクセス制御には適していません。access keysはストレージアカウント全体へのフルアクセスを許可するため、特定のユーザーや期間に限定されたアクセスにはセキュリティリスクが高すぎます。