名為 storage 的儲存體帳戶包含一個影像 blob。用戶端使用共用存取簽章 (SAS) 獲得存取權。您需要確保使用者在建立超過七天有效期的 SAS 時收到警告。您應該變更儲存體帳戶上的哪個設定？

正確答案是將「允許共用存取簽章 (SAS) 到期間隔的建議上限」設定為「已啟用」。啟用此設定後，您可以為儲存體帳戶定義 SAS 的建議最長有效期。當使用者嘗試建立超過此建議期限的 SAS 時，系統會發出警告，提醒他們潛在的安全風險，但仍允許他們建立。這有助於實施安全最佳實踐，而不會完全阻止操作。 啟用唯讀鎖定會阻止對儲存體帳戶進行修改或刪除，但不會影響 SAS 的建立或其有效期。設定警示規則可以監控特定事件或指標，但不能直接限制或警告 SAS 的有效期。新增生命週期管理規則用於自動化 blob 的分層或刪除，與 SAS 的有效期無關。