Вы включаете аутентификацию Azure AD для storage1, и членам Group1 необходимо иметь возможность загружать файлы через портал Azure, соблюдая принцип наименьших привилегий. Какие две роли следует назначить для storage1?

Для загрузки файлов через портал Azure членам Group1 требуется возможность чтения данных учетной записи хранения и записи данных в контейнеры BLOB-объектов. Роль Reader предоставляет разрешения на чтение данных учетной записи хранения, что необходимо для просмотра содержимого и навигации по порталу. Роль Storage Blob Data Contributor предоставляет разрешения на чтение, запись и удаление данных BLOB-объектов, что необходимо для загрузки файлов. Сочетание этих двух ролей обеспечивает наименьшие привилегии, поскольку Reader не дает разрешения на запись, а Storage Blob Data Contributor сосредоточен только на данных BLOB-объектов, а не на всей учетной записи хранения. Storage Account Contributor и Contributor предоставляют избыточные разрешения, выходящие за рамки принципа наименьших привилегий, так как они позволяют управлять учетной записью хранения, а не только данными BLOB-объектов. Storage Blob Data Reader позволяет только читать данные BLOB-объектов, но не загружать их.