Zarządzasz aplikacją, która przetwarza wiadomości z kolejki Azure Storage. Wymagania: zezwolenie innym aplikacjom na dostęp do kolejki, możliwość odwołania dostępu bez ponownego generowania kluczy konta magazynu oraz określenie dostępu na poziomie kolejki, a nie na poziomie konta. Który typ SAS spełnia te wymagania?

Service SAS z zasadami dostępu przechowywanymi (stored access policy) jest poprawną odpowiedzią, ponieważ umożliwia precyzyjne zarządzanie uprawnieniami na poziomie usługi (kolejki) oraz elastyczne odwoływanie dostępu poprzez modyfikację lub usunięcie zasad dostępu bez konieczności regenerowania kluczy konta magazynu. Account SAS zapewnia dostęp na poziomie całego konta, co jest zbyt szerokie. User Delegation SAS jest używany z Azure Active Directory i nie jest odpowiedni do zarządzania dostępem do kolejek w tym scenariuszu. Service SAS z ad hoc SAS nie pozwala na łatwe odwoływanie dostępu bez ponownego generowania kluczy, ponieważ parametry są zdefiniowane bezpośrednio w tokenie SAS.