Microsoft認定資格 Developer Associate(予想問題) その14

問題 64 / 65

企業の複数の利用者に対して最小権限で Blob への読み書きを委譲し、ユーザーやグループ単位でアクセスを一元的に付与や取り消しできるようにしたい。推奨される方法はどれか。

①各ユーザーに対して個別の SAS トークンを発行して管理する
②ストレージアカウントのアカウントキーをチームで共有する
③コンテナACL(匿名アクセスや匿名読み取り)を利用する
④Azure AD を用いて RBAC でユーザーやグループに必要なストレージロールを割り当てる
⑤ライフサイクル管理ポリシーでアクセス制御を実現する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。