Azure 訂閱中的 blob 容器必須僅在 4 月份供十位財務部門使用者存取。您會建議哪種安全機制來提供僅限該期間的存取？

共用存取簽章 (SAS) 是正確答案，因為它能提供對 Azure 儲存體資源的委派存取，且您可以精確控制其有效期間、權限和可存取資源。這符合財務部門使用者僅在 4 月份需要存取的需求。 條件式存取原則 (Conditional Access policies) 適用於控制使用者對應用程式和資源的存取，但無法直接用於精細控制特定儲存體容器的存取時間範圍。憑證 (certificates) 可用於身分驗證和加密，但不是控制特定時間範圍內儲存體存取的理想機制。存取金鑰 (access keys) 提供對整個儲存體帳戶的完整存取權，不符合僅限 4 月份且僅限特定容器的最小權限原則。