Een opslagaccount met de naam storage bevat een blob met afbeeldingen. Clienttoegang wordt verleend met behulp van shared access signatures (SAS). U moet ervoor zorgen dat gebruikers een waarschuwing ontvangen wanneer ze een SAS maken die een geldigheidsduur van zeven dagen overschrijdt. Welke instelling moet u wijzigen op het opslagaccount?

De correcte optie is "Stel Allow recommended upper limit for shared access signature (SAS) expiry interval in op Enabled". Deze instelling, te vinden onder de configuratie van het opslagaccount, is specifiek ontworpen om een waarschuwing te genereren wanneer een gebruiker een SAS probeert te maken met een geldigheidsduur die de aanbevolen bovengrens (standaard zeven dagen) overschrijdt. Dit helpt bij het handhaven van best practices voor beveiliging door te voorkomen dat SAS-tokens te lang geldig blijven. Het inschakelen van een alleen-lezen vergrendeling voorkomt wijzigingen aan het opslagaccount, maar heeft geen invloed op het maken van SAS-tokens. Een waarschuwingsregel configureren (via Azure Monitor) is algemener en zou een complexere configuratie vereisen om specifiek op SAS-creatie te reageren. Een levenscyclusbeheerregel toevoegen is bedoeld voor het beheren van de levensduur van blobs binnen het opslagaccount, niet voor het controleren van SAS-validiteit.