Bir Azure aboneliğindeki blob container'ına yalnızca on finans departmanı kullanıcısı tarafından Nisan ayı boyunca erişilebilmesi gerekmektedir. Erişimi bu dönemle sınırlamak için hangi güvenlik mekanizmasını önermelisiniz?

Doğru cevap Paylaşılan Erişim İmzaları (SAS) olacaktır. SAS, belirli bir süre boyunca, belirli izinlerle ve belirli kaynaklara sınırlı erişim sağlayan bir URI'dir. Bu senaryoda, Nisan ayı boyunca on finans departmanı kullanıcısına blob container'ına erişim vermek için mükemmel bir çözümdür. Süre sona erdiğinde erişim otomatik olarak iptal edilir. Koşullu Erişim ilkeleri, kullanıcıların uygulamalara nasıl eriştiğini yönetmek için kullanılır, ancak belirli bir süreye bağlı depolama erişimi için uygun değildir. Sertifikalar genellikle kimlik doğrulama için kullanılır, ancak belirli bir süreyle sınırlı depolama erişimi için doğrudan bir mekanizma değildir. Erişim anahtarları, depolama hesabına tam erişim sağlar ve belirli bir süre veya kullanıcı grubuyla kısıtlanamaz, bu da güvenlik riskleri oluşturur.