Welke eigenschap in de roldefinitie moet worden geconfigureerd bij het maken van een aangepaste RBAC-rol die leestoegang verleent tot een Azure Storage-account?

De eigenschap Actions[] definieert de bewerkingen die de rol kan uitvoeren, zoals het lezen van gegevens uit een opslagaccount. Dit is essentieel voor het verlenen van specifieke machtigingen. NotActions[] specificeert bewerkingen die expliciet zijn uitgesloten van de rol, zelfs als ze door Actions[] worden verleend. Dit is niet de primaire eigenschap voor het verlenen van toegang. DataActions[] wordt gebruikt voor het verlenen van toegang tot gegevensvlakken van Azure-services, zoals het lezen van blobs in een opslagaccount. Hoewel relevant voor opslagaccounts, is Actions[] de overkoepelende eigenschap voor het definiëren van alle bewerkingen, inclusief die op het gegevensvlak. AssignableScopes[] definieert de resourcegroepen, abonnementen of beheergroepen waarop de rol kan worden toegewezen, niet de machtigingen die de rol verleent.