複数の部門が共有するAzure Storageアカウントがあり、部門AはコンテナAのみ、部門BはコンテナBのみにアクセスさせたい。RBACロールの割り当てスコープはどうすべきか。

Traffic Managerを使用して、プライマリリージョン（日本）とセカンダリリージョン（米国）でフェイルオーバー構成をとっている。日本ユーザーのアクセスを常に日本リージョンに向けたい場合、最適なルーティング方法はどれか。