Вам необходимо предоставить команде разработчиков службы инвентаризации доступ к данным о местоположении розничных магазинов. Какой метод следует использовать для предоставления этого доступа?

Маркер подписанного URL-адреса (SAS) — это правильный выбор, поскольку он предоставляет ограниченный и делегированный доступ к ресурсам в учетной записи хранения Azure, таким как данные о местоположении магазинов. Вы можете настроить SAS для предоставления определенных разрешений (например, только для чтения), указать срок действия и ограничить доступ к определенным IP-адресам. Это позволяет команде инвентаризации безопасно получать доступ к необходимым данным без предоставления им полных учетных данных учетной записи хранения. Токены Azure AD (доступ, идентификатор, обновление) используются для аутентификации пользователей и приложений в Azure AD и для доступа к ресурсам, защищенным Azure AD, но не для прямого доступа к ресурсам хранилища Azure с детализированными разрешениями. Роль Azure RBAC предоставляет разрешения на уровне управления для ресурсов Azure, а не на уровне данных для отдельных объектов хранилища.