Вы публикуете ссылки для скачивания больших двоичных объектов с ограниченным сроком действия для внешних партнеров. При необходимости вы должны иметь возможность немедленно отозвать любые выданные ссылки. Учетная запись хранения должна использовать шифрование с ключами, управляемыми клиентом и хранящимися в Azure Key Vault. Какие два действия следует предпринять?

Для немедленного отзыва ссылок на большие двоичные объекты необходимо использовать service SAS, привязанные к хранимой политике доступа. Удаление или изменение этой политики мгновенно аннулирует все связанные токены SAS, обеспечивая необходимый контроль. Account SAS не позволяет отзывать отдельные токены, а user delegation SAS полагается на срок действия токена Azure AD, что не обеспечивает немедленного отзыва по требованию. Для шифрования с ключами, управляемыми клиентом, необходимо включить эту функцию для учетной записи хранения, указав ключ из Azure Key Vault. Также необходимо предоставить учетной записи хранения соответствующие разрешения для доступа к этому ключу в Key Vault. Использование ключей, управляемых Microsoft, не соответствует требованию о ключах, управляемых клиентом.