U hebt een opslagaccount met de naam storage1 en twee web-apps met de namen app1 en app2. Beide apps schrijven gegevens naar storage1. Zorg ervoor dat elke app alleen de gegevens kan lezen die deze heeft geschreven. Wat moet u doen?

De juiste oplossing is om elke app een unieke Base64-gecodeerde AES-256-versleutelingssleutel te geven en deze met elke aanvraag mee te sturen. Dit zorgt ervoor dat elke app zijn eigen gegevens versleutelt met een unieke sleutel. Zonder de juiste sleutel kan de andere app de gegevens niet ontsleutelen en lezen, waardoor de vereiste scheiding wordt gehandhaafd. De andere opties zijn onjuist omdat: Het gebruik van door het systeem toegewezen of door de gebruiker beheerde identiteiten met Azure AD-authenticatie regelt de toegang op het niveau van het opslagaccount, niet op het niveau van individuele gegevens die door verschillende apps zijn geschreven. Beide apps zouden nog steeds toegang hebben tot elkaars gegevens als ze eenmaal geauthenticeerd zijn bij het opslagaccount. Afzonderlijke opslagaccountsleutels bieden toegang tot het hele opslagaccount, niet tot specifieke gegevens binnen het account. Beide apps zouden met hun respectievelijke sleutels nog steeds elkaars gegevens kunnen lezen.