Którego mechanizmu należy użyć, aby udzielić User1 dostępu ograniczonego czasowo do kontenera obiektów blob blob1, który wygasa po sześciu dniach?

Sygnatura dostępu współdzielonego (SAS) jest prawidłową odpowiedzią, ponieważ umożliwia udzielenie ograniczonego czasowo dostępu do zasobów magazynu Azure, takich jak kontener obiektów blob, bez udostępniania kluczy konta magazynu. Można precyzyjnie określić uprawnienia, czas ważności (np. sześć dni) oraz zasoby, do których SAS ma zastosowanie. Kontrola dostępu oparta na rolach (RBAC) jest zbyt szeroka i nie oferuje mechanizmu ograniczenia dostępu czasowo do pojedynczego kontenera. Zasady dostępu współdzielonego to szablony, które definiują uprawnienia i okres ważności dla wielu sygnatur SAS, ale same w sobie nie są mechanizmem udzielania dostępu. Tożsamość zarządzana służy do uwierzytelniania usług Azure, a nie do udzielania ograniczonego czasowo dostępu użytkownikom zewnętrznym do konkretnych zasobów.