Kontener obiektów blob w subskrypcji Azure musi być dostępny dla dziesięciu użytkowników działu finansowego tylko przez miesiąc kwiecień. Jaki mechanizm zabezpieczeń należy zalecić, aby zapewnić dostęp ograniczony do tego okresu?

Sygnatury dostępu współdzielonego (SAS) są idealne do udzielania ograniczonego czasowo dostępu do zasobów Azure Storage. Możesz skonfigurować SAS tak, aby wygasał po określonym czasie (np. po miesiącu kwietniu), zapewniając dostęp tylko w tym okresie. Polityki dostępu warunkowego (Conditional Access policies) służą do kontrolowania dostępu na podstawie warunków, takich jak lokalizacja, urządzenie czy stan ryzyka użytkownika, a nie do ograniczania dostępu do konkretnego zasobu w czasie. Certyfikaty (certificates) są używane do uwierzytelniania i szyfrowania, ale nie do precyzyjnego, tymczasowego zarządzania dostępem do pojedynczych zasobów. Klucze dostępu (access keys) zapewniają pełny dostęp do całego konta magazynu i nie mogą być ograniczone czasowo ani do konkretnego kontenera, co czyni je zbyt szerokim uprawnieniem w tym scenariuszu.