Контейнер BLOB-объектов в подписке Azure должен быть доступен десяти пользователям финансового отдела только в течение апреля. Какой механизм безопасности следует рекомендовать для предоставления доступа, ограниченного этим периодом?

Подписи общего доступа (SAS) позволяют предоставить ограниченный доступ к ресурсам хранилища Azure без раскрытия ключей доступа к учетной записи. Вы можете указать разрешения, допустимые IP-адреса, а также время начала и окончания действия SAS, что идеально подходит для временного доступа, ограниченного апрелем. Политики условного доступа управляют доступом на основе условий пользователя, устройства и местоположения, но не предназначены для временного доступа к конкретным ресурсам хранилища. Сертификаты используются для аутентификации и шифрования, а не для детального контроля доступа к BLOB-объектам. Ключи доступа к учетной записи предоставляют полный контроль над хранилищем и не подходят для ограниченного по времени доступа.