Po migracji aplikacji App1 do platformy Azure należy wprowadzić mechanizmy kontroli zapobiegające nieautoryzowanej modyfikacji przechowywanych danych w celu spełnienia wymagań bezpieczeństwa i zgodności. Jakie działanie należy podjąć?

Poprawną odpowiedzią jest utworzenie zasad dostępu dla usługi obiektów blob. Zasady dostępu (Shared Access Policies) dla konta magazynu Azure Blob Storage umożliwiają precyzyjne zarządzanie uprawnieniami do danych, w tym ustawianie uprawnień tylko do odczytu (read-only), co zapobiega nieautoryzowanym modyfikacjom. Można je zastosować do kontenera lub pojedynczego obiektu blob. Wdrożenie blokad zasobów Azure (Resource Locks) zapobiega usunięciu lub modyfikacji samego zasobu (np. konta magazynu), a nie danych w nim przechowywanych. Przypisania Azure RBAC (Role-Based Access Control) kontrolują dostęp do płaszczyzny zarządzania (control plane) Azure, a nie bezpośredni dostęp do danych w usłudze obiektów blob. Modyfikacja poziomu dostępu usługi obiektów blob (np. publiczny, prywatny) wpływa na ogólną dostępność, ale nie na szczegółowe uprawnienia do modyfikacji danych.