Учетная запись хранения содержит 5000 BLOB-объектов, к которым обращаются многие пользователи. Что следует включить в решение, чтобы пользователи могли просматривать только определенные BLOB-объекты на основе тегов индекса BLOB-объектов?

Условие назначения роли (Role assignment condition) — это правильный выбор, поскольку оно позволяет применять детальный контроль доступа к данным на основе атрибутов, таких как теги индекса BLOB-объектов. Это гарантирует, что пользователи могут просматривать только те BLOB-объекты, которые соответствуют определенным критериям тегов, даже если у них есть более широкие разрешения на уровне контейнера или учетной записи хранения. Хранимая политика доступа (Stored access policy) определяет разрешения и срок действия для SAS, но не может фильтровать доступ к отдельным BLOB-объектам на основе их тегов. Доступ к виртуальной машине JIT (JIT VM access) не имеет отношения к контролю доступа к BLOB-объектам. Подпись общего доступа (SAS) предоставляет ограниченный доступ к ресурсам, но сама по себе не может динамически фильтровать BLOB-объекты на основе тегов индекса.