Een blobcontainer in een Azure-abonnement moet alleen toegankelijk zijn voor tien gebruikers van de financiële afdeling gedurende de maand april. Welk beveiligingsmechanisme moet u aanbevelen om toegang te bieden die beperkt is tot die periode?

Shared Access Signatures (SAS) zijn de beste oplossing omdat ze gedetailleerde controle bieden over de toegang tot Azure Storage-resources. U kunt een SAS configureren met een specifieke geldigheidsperiode (bijvoorbeeld de maand april), specifieke machtigingen (bijvoorbeeld alleen lezen) en voor specifieke gebruikers of IP-adressen. Zodra de SAS verloopt, wordt de toegang automatisch ingetrokken. Conditional Access policies zijn gericht op gebruikersauthenticatie en apparaatcompliance, niet op tijdelijke toegang tot specifieke opslagresources. Certificaten zijn geschikt voor machine-naar-machine-authenticatie of voor het beveiligen van communicatie, maar niet voor het fijnmazig beheren van tijdelijke gebruikerstoegang tot een blobcontainer. Access keys verlenen volledige controle over het opslagaccount en zijn niet geschikt voor het verlenen van beperkte, tijdelijke toegang aan specifieke gebruikers.