Je schakelt Azure AD-authenticatie in voor storage1 en wilt dat leden van Group1 bestanden kunnen uploaden via de Azure-portal, terwijl je het principe van least privilege volgt. Welke twee rollen moet je toewijzen voor storage1?

Om bestanden te uploaden via de Azure-portal, heeft Group1 de rol 'Storage Blob Data Contributor' nodig. Deze rol geeft lees-, schrijf- en verwijderrechten voor Azure Storage-blobgegevens, wat essentieel is voor het uploaden. De rol 'Reader' is ook vereist, omdat de Azure-portal deze rol gebruikt om de opslagaccountresource zelf te kunnen weergeven en navigeren. Zonder 'Reader' kan de portal de opslagaccount niet laden, zelfs als de blob-specifieke rechten aanwezig zijn. 'Storage Account Contributor' is te breed, omdat het beheerrechten geeft over het opslagaccount, niet alleen de gegevens. 'Contributor' is nog breder en geeft volledige beheerrechten over alle resources in het bereik, wat in strijd is met het principe van least privilege. 'Storage Blob Data Reader' is onvoldoende, omdat het alleen leesrechten biedt en geen uploadrechten.