스토리지 계정에 여러 사용자가 액세스하는 5,000개의 Blob이 포함되어 있습니다. 사용자가 Blob 인덱스 태그를 기반으로 특정 Blob만 볼 수 있도록 하려면 솔루션에 무엇을 포함해야 합니까?

역할 할당 조건은 Azure RBAC(역할 기반 액세스 제어)의 고급 기능으로, 특정 속성(예: Blob 인덱스 태그)을 기반으로 액세스를 세분화할 수 있습니다. 이를 통해 사용자는 특정 태그가 있는 Blob만 볼 수 있도록 제한할 수 있습니다. 저장된 액세스 정책과 공유 액세스 서명(SAS)은 컨테이너 또는 Blob에 대한 액세스를 제어하지만, Blob 인덱스 태그와 같은 메타데이터 기반의 세분화된 필터링을 직접 제공하지 않습니다. JIT(Just-In-Time) VM 액세스는 가상 머신에 대한 액세스를 제한하는 보안 기능이므로 스토리지 Blob 액세스 시나리오에는 적용되지 않습니다.