U publiceert tijdgebonden downloadlinks voor blobs naar externe partners. U moet elke uitgegeven link onmiddellijk kunnen intrekken indien nodig. Het opslagaccount moet encryptie gebruiken met door de klant beheerde sleutels die zijn opgeslagen in Azure Key Vault. Welke twee acties moet u ondernemen?

De eerste correcte actie is het uitgeven van service SAS-tokens die zijn gekoppeld aan een opgeslagen toegangsbeleid op de container. Dit maakt onmiddellijke intrekking mogelijk door het beleid te verwijderen of bij te werken, wat voldoet aan de vereiste. De tweede correcte actie is het inschakelen van door de klant beheerde sleutels (CMK) voor het opslagaccount met behulp van een Azure Key Vault-sleutel en het verlenen van toegang aan het opslagaccount. Dit voldoet aan de encryptie-eis met CMK's. Het gebruik van account SAS (Shared Access Signature) of user delegation SAS vertrouwt alleen op de vervaldatum en staat geen onmiddellijke intrekking toe, wat in strijd is met de vereiste. Het behouden van door Microsoft beheerde sleutels voldoet niet aan de eis van door de klant beheerde sleutels.