Bir Azure aboneliği, blob verilerini tutan storage1 adlı bir depolama hesabı içerir. User1'e blob verilerine erişim sağlayan ve koşullu rol atamalarını destekleyen bir rol atamanız gerekir. User1'e hangi iki rolü atayabilirsiniz?

User1'e blob verilerine erişim sağlamak ve koşullu rol atamalarını desteklemek için uygun roller "Storage Blob Data Contributor" ve "Storage Blob Data Owner"dır. Bu roller, Azure Data Lake Storage Gen2 veya blob depolama üzerinde koşullu rol atamalarını destekleyen veri düzlemi rolleridir. "Storage Blob Data Contributor" rolü, blob verilerini okuma, yazma ve silme yeteneği sağlar. "Storage Blob Data Owner" rolü ise "Storage Blob Data Contributor" yeteneklerine ek olarak, blob verileri üzerinde sahip yetkisi verir ve diğer kullanıcılara blob verisi rollerini atama izni içerir. Diğer seçenekler neden yanlış: Owner: Bu rol, abonelik veya kaynak grubu düzeyinde tam yönetim erişimi sağlar, ancak veri düzlemi erişimi için tasarlanmamıştır ve koşullu rol atamalarını doğrudan blob verileri için desteklemez. Storage Account Contributor: Bu rol, depolama hesabının yönetimini sağlar (örneğin, özelliklerini değiştirmek), ancak depolama hesabının içindeki blob verilerine doğrudan erişim yetkisi vermez. Storage Account Backup Contributor: Bu rol, depolama hesabı yedekleme işlemlerini yönetmek için tasarlanmıştır, blob verilerine doğrudan erişim sağlamaz. Storage Blob Delegator: Bu rol, kullanıcı temsilcisi anahtarı oluşturmak için kullanılır, ancak blob verilerine doğrudan erişim yetkisi vermez.