您必須授予庫存服務開發團隊零售商店位置資料的存取權。您應該使用哪種方法來授予該存取權？

共用存取簽章 (SAS) 權杖是授予對 Azure 儲存體資源（例如零售商店位置資料）有限且有時間限制存取權的理想方法，而無需共享儲存體帳戶金鑰。您可以精確控制 SAS 權杖的權限（讀取、寫入、刪除等）、有效期間和允許的 IP 位址。 Azure AD 存取權杖、ID 權杖和重新整理權杖主要用於驗證使用者或應用程式對 Azure AD 保護的資源的存取，而不是直接授予對 Azure 儲存體中特定檔案或 Blob 的精細存取。Azure RBAC 角色用於管理 Azure 資源的控制平面權限，例如誰可以建立或刪除儲存體帳戶，而不是管理對儲存體帳戶內特定資料的資料平面存取。