Konto magazynu o nazwie storage zawiera obiekt blob z obrazami. Dostęp klientów jest udzielany za pomocą sygnatur dostępu współdzielonego (SAS). Musisz upewnić się, że użytkownicy otrzymają ostrzeżenie, gdy utworzą sygnaturę SAS, która przekracza siedmiodniowy okres ważności. Jakie ustawienie należy zmienić na koncie magazynu?

Ustawienie „Allow recommended upper limit for shared access signature (SAS) expiry interval” na „Enabled” (Zezwalaj na zalecany górny limit interwału wygaśnięcia sygnatury dostępu współdzielonego (SAS)) jest prawidłową odpowiedzią, ponieważ to ustawienie w Azure Storage pozwala na skonfigurowanie domyślnego górnego limitu czasu ważności dla sygnatur SAS. Gdy to ustawienie jest włączone i użytkownik próbuje utworzyć sygnaturę SAS z okresem ważności przekraczającym ten limit (np. 7 dni), system wyświetli ostrzeżenie. Pozostałe opcje są nieprawidłowe: Włączenie blokady tylko do odczytu (Read-only lock) zapobiega modyfikacjom zasobów, ale nie wpływa na tworzenie sygnatur SAS ani ich okres ważności. Skonfigurowanie reguły alertu (Alert rule) mogłoby powiadamiać o zdarzeniach po ich wystąpieniu, ale nie zapobiega ani nie ostrzega podczas tworzenia sygnatury SAS. Dodanie reguły zarządzania cyklem życia (Lifecycle management rule) służy do automatyzacji przenoszenia lub usuwania obiektów blob na podstawie ich wieku lub innych kryteriów, a nie do zarządzania okresem ważności sygnatur SAS.