Azure 구독에 blob 데이터를 저장하는 storage1이라는 스토리지 계정이 있습니다. blob 데이터에 대한 액세스를 허용하고 조건부 역할 할당을 지원하는 역할을 User1에 할당해야 합니다. User1에 할당할 수 있는 두 가지 역할은 무엇입니까?

User1에게 blob 데이터에 대한 액세스를 허용하고 조건부 역할 할당을 지원하려면 데이터 평면 역할을 할당해야 합니다. 'Storage Blob Data Contributor'는 blob 컨테이너 및 데이터에 대한 읽기/쓰기/삭제 액세스를 허용하고, 'Storage Blob Data Owner'는 동일한 액세스 권한과 함께 blob 데이터의 소유권을 부여합니다. 이 두 역할은 Azure RBAC의 데이터 평면 역할이므로 조건부 액세스 정책을 지원합니다. 'Owner' 및 'Storage Account Contributor'는 스토리지 계정 자체에 대한 제어 평면 역할이며, blob 데이터에 직접 액세스하지 않습니다. 'Storage Account Backup Contributor'는 백업 작업에 중점을 둡니다. 'Storage Blob Delegator'는 사용자 위임 서명(User Delegation SAS)을 생성하는 데 사용되지만, 직접적인 데이터 액세스 권한을 부여하지는 않습니다.