Вы планируете предоставить определенным учетным записям пользователей Azure AD доступ на чтение к базам данных Azure Cosmos DB, использующим SQL API. Что из следующего следует использовать для предоставления такого доступа?

Правильный ответ — токен ресурса в сочетании с назначением роли Azure (Access control/IAM). Azure Cosmos DB поддерживает управление доступом на основе ролей (RBAC) Azure, что позволяет назначать встроенные или настраиваемые роли Azure AD пользователям, группам, субъектам-службам или управляемым удостоверениям для детального контроля доступа к ресурсам Cosmos DB. Токен ресурса — это временный, ограниченный по времени и разрешению токен, который выдается после успешной аутентификации и авторизации через Azure AD, предоставляя доступ к определенным ресурсам Cosmos DB. Подписи общего доступа (SAS) не используются напрямую для аутентификации пользователей Azure AD в Cosmos DB SQL API. Сертификаты и Azure Key Vault могут использоваться для аутентификации приложений, но не являются основным механизмом для предоставления доступа пользователям Azure AD к базам данных Cosmos DB. Мастер-ключи предоставляют полный административный доступ и не подходят для предоставления ограниченного доступа на чтение, а Azure Information Protection не относится к управлению доступом к базам данных.