Je moet het ontwikkelteam van de inventarisatieservice toegang geven tot locatiegegevens van winkels. Welke methode moet je gebruiken om die toegang te verlenen?

Een Shared Access Signature (SAS) token is de juiste methode. Een SAS token biedt gedelegeerde toegang tot resources in uw opslagaccount met gedetailleerde controle over wat een client kan doen, tot welke resources, en hoe lang. Dit is ideaal voor het verlenen van beperkte toegang aan de inventarisatieservice zonder de volledige toegangssleutels van het opslagaccount te delen. Azure AD access tokens en Azure AD ID tokens worden gebruikt voor authenticatie en autorisatie van gebruikers of services binnen Azure AD, maar niet direct voor het verlenen van toegang tot specifieke opslagresources. Een Azure RBAC role is te breed; het verleent toegang op resource- of resourcegroepniveau, wat minder gedetailleerd is dan een SAS token voor specifieke blob- of containertoegang. Een Azure AD refresh token wordt gebruikt om nieuwe access tokens te verkrijgen en is niet bedoeld voor directe toegang tot opslagresources.