Een Azure-abonnement bevat een opslagaccount met de naam storage1 dat blobgegevens bevat. U moet User1 een rol toewijzen die toegang tot de blobgegevens toestaat en voorwaardelijke roltoewijzingen ondersteunt. Welke twee rollen kunt u aan User1 toewijzen?

De rollen Storage Blob Data Contributor en Storage Blob Data Owner zijn ingebouwde rollen die specifiek zijn ontworpen voor het beheren van blobgegevens in Azure Storage. Deze rollen ondersteunen voorwaardelijke roltoewijzingen, wat essentieel is voor geavanceerde toegangscontrole. Storage Blob Data Contributor: Biedt lees-, schrijf- en verwijderrechten voor Azure Storage-blobcontainers en -gegevens. Storage Blob Data Owner: Biedt volledige toegang tot Azure Storage-blobcontainers en -gegevens, inclusief het beheer van toegang tot de gegevens. De andere opties zijn minder geschikt: Owner: Geeft volledige controle over het hele abonnement, niet alleen de blobgegevens, en is te breed voor dit specifieke doel. Storage Account Contributor: Biedt beheerrechten voor het opslagaccount zelf, maar geen toegang tot de daadwerkelijke blobgegevens. Storage Account Backup Contributor: Is specifiek voor back-upgerelateerde taken en niet voor algemene toegang tot blobgegevens. Storage Blob Delegator: Is een specifieke rol die wordt gebruikt voor het delegeren van toegang via Shared Access Signatures (SAS), niet voor directe toegang tot blobgegevens.