Escolhendo a SAS certa

Sua equipe está criando um aplicativo web que permite que funcionários assistam a vídeos de treinamento armazenados no Azure Blob Storage. O app faz a entrada dos usuários com o Microsoft Entra ID, e você quer dar a eles acesso temporário e somente leitura apenas ao blob do vídeo.

Qual tipo de SAS você deve usar?