仮想マシンがマルウェアに感染した疑いがあるため、証拠保全のためにディスクのスナップショットを取得し、ネットワークから隔離したい。適切な手順はどれか。

複数の部門が共有するAzure Storageアカウントがあり、部門AはコンテナAのみ、部門BはコンテナBのみにアクセスさせたい。RBACロールの割り当てスコープはどうすべきか。