storage1 için Azure AD kimlik doğrulamasını etkinleştiriyorsunuz ve Group1 üyelerinin en az ayrıcalık ilkesini uygulayarak Azure portalı aracılığıyla dosya yükleyebilmesini sağlamanız gerekiyor. storage1 için hangi iki rolü atamalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Storage Blob Data Contributor, Reader.
Neden bu cevap
Azure portalı aracılığıyla dosya yüklemek için kullanıcıların depolama hesabını görüntüleme ve blob verilerine katkıda bulunma yeteneğine sahip olması gerekir. Reader (Okuyucu) rolü, kullanıcıların Azure portalında depolama hesabını ve içeriğini görüntülemesini sağlar. Bu, portal arayüzünü kullanarak dosya yükleme işlemini başlatmak için gereklidir. Storage Blob Data Contributor (Depolama Blob Verileri Katkıda Bulunanı) rolü, blob kapsayıcılarına ve verilerine okuma, yazma ve silme erişimi sağlar. Bu, dosya yükleme (yazma) işlemi için doğrudan gereklidir. Storage Account Contributor (Depolama Hesabı Katkıda Bulunanı) rolü, depolama hesabının yönetimini sağlar ancak blob verilerine doğrudan erişim sağlamaz. Contributor (Katkıda Bulunan) rolü çok geniş yetkiler verir ve en az ayrıcalık ilkesini ihlal eder. Storage Blob Data Reader (Depolama Blob Verileri Okuyucusu) rolü sadece okuma erişimi sağlar, dosya yüklemeye (yazmaya) izin vermez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez