Azure Storage キューからのメッセージを処理するアプリケーションを管理しています。要件は次のとおりです。 * 他のアプリケーションがキューにアクセスできるようにする * ストレージアカウントキーを再生成せずにアクセスを取り消せるようにする * アカウントレベルではなくキューレベルでアクセスを指定する これらの要件を満たす SAS の種類はどれですか？

保存されたアクセスポリシーを持つサービスSASが正しい選択肢です。これは、ストレージアカウントキーを再生成せずにアクセスを取り消せるという要件を満たします。保存されたアクセスポリシーは、複数のSASに適用できるため、アクセス許可の一元的な管理と取り消しが可能です。また、キューレベルでのアクセス制御も可能です。 アカウントSASは、ストレージアカウント全体へのアクセスを許可するため、キューレベルでの制御という要件を満たしません。ユーザー委任SASは、Azure AD資格情報を使用しますが、このシナリオではアカウントキーの再生成なしでの取り消しが主な要件であり、過剰な機能です。アドホックSASを持つサービスSASは、個々のSASトークンに直接ポリシーが埋め込まれるため、アクセスを取り消すには各SASトークンを無効にするか、基になるアカウントキーを再生成する必要があります。