Подписка Azure содержит учетную запись хранения с именем storage1, в которой хранятся данные больших двоичных объектов. Необходимо назначить User1 роль, которая разрешает доступ к данным больших двоичных объектов и поддерживает условные назначения ролей. Какие две роли можно назначить User1?

Роли "Storage Blob Data Contributor" и "Storage Blob Data Owner" предоставляют доступ к данным больших двоичных объектов, что соответствует требованию. Эти роли являются ролями управления данными (data plane roles) и поддерживают условные назначения ролей, что важно для гибкого контроля доступа. "Owner" — это роль управления (management plane role), которая предоставляет полный контроль над ресурсами Azure, включая учетную запись хранения, но не над самими данными больших двоичных объектов напрямую, и не всегда оптимальна для детальных условных назначений на уровне данных. "Storage Account Contributor" также является ролью управления, позволяющей управлять учетной записью хранения, но не данными внутри нее. "Storage Account Backup Contributor" предназначен для управления резервным копированием учетной записи хранения, а не для доступа к данным. "Storage Blob Delegator" используется для делегирования доступа к контейнерам, но не предоставляет прямого доступа к данным больших двоичных объектов.