Publikujesz linki do pobierania obiektów blob z ograniczeniem czasowym dla partnerów zewnętrznych. Musisz mieć możliwość natychmiastowego odwołania wszelkich wydanych linków w razie potrzeby. Konto magazynu musi używać szyfrowania z kluczami zarządzanymi przez klienta przechowywanymi w usłudze Azure Key Vault. Jakie dwie czynności należy wykonać?

Aby natychmiast odwołać linki do pobierania, musisz użyć tokenów SAS usługi powiązanych z przechowywanymi zasadami dostępu. Usunięcie lub aktualizacja tych zasad natychmiast unieważnia wszystkie powiązane tokeny SAS, co spełnia wymaganie natychmiastowego odwołania. Wymóg szyfrowania z kluczami zarządzanymi przez klienta przechowywanymi w Azure Key Vault oznacza, że musisz włączyć klucze zarządzane przez klienta (CMK) dla konta magazynu i przyznać kontu magazynu odpowiednie uprawnienia dostępu do klucza w Key Vault. Opcje polegające wyłącznie na wygaśnięciu tokenu SAS nie pozwalają na natychmiastowe odwołanie. Użycie kluczy zarządzanych przez firmę Microsoft nie spełnia wymogu kluczy zarządzanych przez klienta.