재고 서비스 개발팀에 소매점 위치 데이터에 대한 액세스 권한을 부여해야 합니다. 이 액세스 권한을 부여하는 데 어떤 방법을 사용해야 합니까?

재고 서비스 개발팀에 소매점 위치 데이터에 대한 제한적이고 시간 제한적인 액세스 권한을 부여하려면 공유 액세스 서명(SAS) 토큰이 가장 적합합니다. SAS 토큰을 사용하면 스토리지 계정 키를 공유하지 않고도 특정 리소스(예: Blob, 파일, 큐 또는 테이블)에 대한 세분화된 권한을 부여할 수 있습니다. 개발팀은 이 토큰을 사용하여 지정된 기간 동안 지정된 권한으로 데이터에 직접 액세스할 수 있습니다. Azure AD 액세스 토큰, ID 토큰, 새로 고침 토큰은 사용자 또는 서비스 주체의 인증 및 권한 부여에 사용되지만, 스토리지 리소스에 대한 직접적이고 세분화된 액세스 제어를 제공하지는 않습니다. Azure RBAC 역할은 더 광범위한 권한을 부여하며, 특정 스토리지 리소스에 대한 임시적이고 세분화된 액세스 제어보다는 리소스 그룹 또는 구독 수준에서 영구적인 권한 관리에 더 적합합니다.