Teams应用关联存储账户Blob匿名访问禁用后的功能影响咨询

• 禁用"Allow Blob public access"后Teams应用可正常运行
  微软官方明确说明，存储账户禁用公共访问不会影响其中托管的静态网站，$web容器始终保持公开可访问状态。Teams应用的静态前端资源正是托管在这个$web容器内，因此禁用全局公共访问选项后，前端资源的访问不受影响，应用可正常运行。

• azure-webjobs-hosts和azure-webjobs-secrets无需公共访问权限
  这两个文件夹属于Azure Functions的内部配置与存储目录，Teams应用不会通过公共网络直接访问这些内容。它们的访问由Azure内部服务（如Functions运行时）通过身份验证后的私有访问路径完成，因此不需要开启公共访问权限，即使存储账户全局禁用公共访问，也不会影响这些目录的正常工作。

• 测试正常是TeamsFX默认配置的必然结果
  Teams Toolkit（TeamsFX）部署Teams应用时，默认将静态资源放在$web容器，而Azure Functions相关目录本身依赖内部私有访问逻辑。所以你禁用全局公共访问后应用仍能运行，是TeamsFX部署逻辑的默认设计导致的，完全符合Azure存储与Teams应用的运行机制，不存在偶然因素。

内容的提问来源于stack exchange，提问作者Leviani