Subskrypcja platformy Azure zawiera konto magazynu o nazwie storage1, które przechowuje dane obiektów blob. Musisz przypisać rolę do User1, która umożliwia dostęp do danych obiektów blob i obsługuje warunkowe przypisania ról. Które dwie role możesz przypisać do User1?

Role "Storage Blob Data Contributor" i "Storage Blob Data Owner" są odpowiednie, ponieważ obie umożliwiają dostęp do danych obiektów blob i obsługują warunkowe przypisania ról. "Storage Blob Data Contributor" pozwala na odczyt, zapis i usuwanie danych obiektów blob, podczas gdy "Storage Blob Data Owner" dodatkowo umożliwia zarządzanie dostępem do danych obiektów blob. Rola "Owner" jest zbyt szeroka, ponieważ daje pełną kontrolę nad całą subskrypcją Azure, a nie tylko nad danymi obiektów blob. "Storage Account Contributor" pozwala na zarządzanie kontem magazynu, ale nie na dostęp do danych wewnątrz obiektów blob. "Storage Account Backup Contributor" jest przeznaczona do zarządzania kopiami zapasowymi kont magazynu, a nie do bezpośredniego dostępu do danych. "Storage Blob Delegator" jest używana do delegowania kluczy użytkownika do tworzenia sygnatur dostępu współdzielonego (SAS), a nie do bezpośredniego dostępu do danych obiektów blob.