storage1에 Azure AD 인증을 활성화하고 있으며, Group1의 멤버가 최소 권한 원칙에 따라 Azure Portal을 통해 파일을 업로드할 수 있도록 해야 합니다. storage1에 어떤 두 가지 역할을 할당해야 할까요?

Group1 멤버가 Azure Portal을 통해 storage1에 파일을 업로드하려면, Blob 컨테이너에 데이터를 쓸 수 있는 권한과 스토리지 계정 자체를 볼 수 있는 권한이 필요합니다. 1. Storage Blob Data Contributor: 이 역할은 Blob 컨테이너 내에서 Blob 데이터를 읽고, 쓰고, 삭제할 수 있는 권한을 부여합니다. 파일을 업로드하는 것은 Blob 데이터를 쓰는 작업이므로 이 역할이 필수적입니다. 2. Reader: 이 역할은 스토리지 계정(storage1)을 포함한 Azure 리소스의 속성을 볼 수 있는 권한을 부여합니다. Azure Portal에서 스토리지 계정을 탐색하고 Blob 컨테이너에 접근하려면 이 역할이 필요합니다. Reader 역할이 없으면 포털에서 스토리지 계정을 볼 수 없어 업로드할 대상을 찾을 수 없습니다. Storage Account Contributor는 스토리지 계정 자체를 관리하는 광범위한 권한(