您正在為 storage1 啟用 Azure AD 驗證，並且需要 Group1 的成員能夠透過 Azure 入口網站上傳檔案，同時遵循最小權限原則。您應該為 storage1 分配哪兩個角色？

正確答案是 Storage Blob Data Contributor 和 Reader。 Storage Blob Data Contributor 角色允許 Group1 的成員讀取、寫入和刪除 Azure 儲存體容器和 Blob，這滿足了透過 Azure 入口網站上傳檔案的需求。 Reader 角色是必要的，因為它允許 Group1 的成員檢視 Azure 資源，包括儲存體帳戶本身，這是存取和操作其內容的先決條件。這兩個角色結合起來，遵循了最小權限原則，因為它們僅授予執行所需任務所需的權限。 Storage Account Contributor 授予對儲存體帳戶的管理權限，但沒有資料層級的權限，因此無法上傳檔案。Contributor 角色授予對所有 Azure 資源的廣泛權限，違反了最小權限原則。Storage Blob Data Reader 僅提供讀取權限，無法上傳檔案。