Je hebt een Azure-abonnement met een opslagaccount genaamd storageacct1234 en twee gebruikers, User1 en User2. User1 heeft specifieke rollen toegewezen gekregen (zoals weergegeven). Welke twee acties kan User1 uitvoeren? Kies er twee.

User1 heeft de rol 'Storage Blob Data Contributor'. Deze rol verleent machtigingen voor het lezen, schrijven en verwijderen van Azure Storage-blobgegevens. Daarom kan User1 blobgegevens uploaden naar en bekijken in storageacct1234. De rol 'Storage Blob Data Contributor' verleent geen machtigingen voor het toewijzen van rollen aan andere gebruikers; hiervoor is een rol als 'Eigenaar' of 'Gebruikerstoegangsbeheerder' vereist. Het wijzigen van de firewall van het opslagaccount valt onder het beheerplan van Azure (control plane), niet het gegevensplan (data plane). De 'Storage Blob Data Contributor'-rol is gericht op het gegevensplan. Het bekijken van bestandsdeling (Azure Files) is een andere opslagservice en valt niet onder de machtigingen voor blobgegevens.