Musisz zapewnić zespołowi programistów usługi inwentaryzacji dostęp do danych o lokalizacji sklepów detalicznych. Której metody należy użyć, aby udzielić tego dostępu?

Token sygnatury dostępu współdzielonego (SAS) jest prawidłową metodą, ponieważ umożliwia precyzyjną kontrolę nad dostępem do zasobów magazynu, takich jak dane o lokalizacji sklepów. Możesz określić, do jakich zasobów (np. konkretnego kontenera lub obiektu blob) zespół ma dostęp, jakie operacje może wykonywać (np. tylko odczyt) oraz przez jaki czas token jest ważny. Token dostępu Azure AD, token ID Azure AD i token odświeżania Azure AD są używane do uwierzytelniania użytkowników i aplikacji w Azure AD, a nie do bezpośredniego autoryzowania dostępu do zasobów magazynu. Rola Azure RBAC jest zbyt szeroka, ponieważ przyznaje uprawnienia na poziomie subskrypcji, grupy zasobów lub konta magazynu, a nie na poziomie pojedynczych zasobów magazynu, co jest wymagane w tym scenariuszu.