Firmas de acceso compartido: SAS de delegación de usuario vs de servicio vs de cuenta, directivas de acceso almacenadas y revocación

Una firma de acceso compartido (shared access signature, SAS) es una cadena de consulta de URL firmada que concede acceso limitado y con tiempo definido a recursos de almacenamiento sin compartir una clave de cuenta ni requerir que el cliente tenga una identidad de Entra. Es típica para permitir que un navegador suba un archivo directamente, o para dar a un socio acceso temporal de lectura a un contenedor. El token codifica permisos (lectura, escritura, listado, eliminación, etc.), una hora de inicio y de caducidad, el recurso y, opcionalmente, las direcciones IP y el protocolo permitidos (solo HTTPS); luego una firma demuestra que la emitió alguien con derecho a hacerlo.