При создании настраиваемой роли RBAC, предоставляющей доступ на чтение к учетной записи хранения Azure, какое свойство в определении роли должно быть настроено?

Для предоставления доступа на чтение к учетной записи хранения Azure в определении настраиваемой роли RBAC необходимо настроить свойство Actions[]. Это свойство содержит массив строк, определяющих разрешенные операции управления, которые может выполнять роль. В данном случае, для доступа на чтение к хранилищу, сюда будут включены действия типа Microsoft.Storage/storageAccounts/read. Свойство NotActions[] определяет действия, которые явно запрещены, даже если они разрешены в Actions[]. DataActions[] используются для операций с данными внутри ресурса (например, чтение BLOB-объектов), а не для операций управления самим ресурсом. AssignableScopes[] определяет области, в которых может быть назначена эта настраиваемая роль, но не определяет сами разрешения роли.