Azure Storage アカウントへの読み取りアクセスを許可するカスタム RBAC ロールを作成する場合、ロール定義のどのプロパティを構成する必要がありますか？

カスタムRBACロールでAzure Storageアカウントへの読み取りアクセスを許可するには、そのロールが実行できる操作を指定する必要があります。この操作は、ロール定義のActionsプロパティで定義されます。例えば、ストレージアカウントのBLOBデータを読み取るには、"Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read" のようなアクションを含めます。 NotActionsプロパティは、Actionsで許可された操作から除外する操作を指定します。DataActionsプロパティは、データプレーンの操作を指定しますが、ストレージアカウントへの読み取りアクセスは通常コントロールプレーンのアクションに含まれます。AssignableScopesプロパティは、このロールを割り当てることができるスコープ（サブスクリプション、リソースグループなど）を定義しますが、ロールが実行できる具体的な操作は定義しません。