Несколько приложений в настоящее время используют ключи доступа учетной записи хранения для доступа к BLOB-объектам. Вам необходимо сменить ключи без простоя и начать переводить приложения на авторизацию на основе Azure AD. Что вы должны сделать?

Первый правильный вариант описывает стандартную процедуру ротации ключей учетной записи хранения без простоя. Переключение на вторичный ключ позволяет приложениям продолжать работу, пока первичный ключ перегенерируется, а затем происходит обратное. Это обеспечивает непрерывность работы. Второй правильный вариант предлагает переход на более безопасный и современный метод авторизации с использованием Azure AD и SAS делегирования пользователя. Это соответствует требованию перевода приложений на авторизацию на основе Azure AD и является лучшей практикой безопасности, так как исключает использование общих ключей доступа. Неправильные варианты: Повторная генерация обоих ключей одновременно приведет к простою, так как ни один ключ не будет действителен. Продолжение использования строк подключения с AccountKey не соответствует требованию перехода на авторизацию на основе Azure AD и не улучшает безопасность. Включение доверенных служб не решает проблему ротации ключей. Назначение роли Reader недостаточно для доступа к данным BLOB-объектов, так как эта роль предоставляет только права на чтение, а не на запись или изменение, которые могут потребоваться приложениям. Кроме того, это не соответствует переходу на авторизацию на основе Azure AD с использованием SAS делегирования пользователя.