Microsoft認定資格 Developer Associate(予想問題) その14

問題 64 / 65

企業の複数の利用者に対して最小権限で Blob への読み書きを委譲し、ユーザーやグループ単位でアクセスを一元的に付与や取り消しできるようにしたい。推奨される方法はどれか。

各ユーザーに対して個別の SAS トークンを発行して管理する
ストレージアカウントのアカウントキーをチームで共有する
コンテナACL(匿名アクセスや匿名読み取り)を利用する
Azure AD を用いて RBAC でユーザーやグループに必要なストレージロールを割り当てる
ライフサイクル管理ポリシーでアクセス制御を実現する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。