Azureからファイルをフォルダごと転送したい

Question

いつもお世話になっています。

Azure上で動作しているWebApplicationにて発行される3ファイルをフォルダごと社内サーバーに送付できるようにしたいのですが、
セキュリティの観点的に難しいのではないかと考えています。
現状、下記の3つの方法は考えていますが、これ以外になにか方法はないでしょうか？
ご意見を宜しくお願い致します。

1. FTP送信で対処する

　(懸念点)穴あけが必要になるので、却下されそう
2. AzureのVM内にファイルサーバーを立てて、それを参照できるようにする
(懸念点)グローバルIP接続になった場合、穴あけが必要になりそう
3. AzureFilesを使用してファイル共有ディレクトリを作成する
(懸念点)有料であること。

Answer 1

案1）その「発行される3ファイル」をAzure Storage Explorerで見える場所に置いて、社内サーバーからはAzCopyで取得する。

案2）その「発行される3ファイル」をWebApplicationから直接SendGridでメール送信する。

Answer 2

TP送信ってなんですか? (FTPの書き間違い?)

Web Application がファイルを、必要であれば zip で固めて Azure Storage に置いて、
社内サーバから Azure Storage に定期的に取りに行くのはどうですか。

プロトコルは https のみで穴あけ不要。
Web Application と社内サーバへの不正アクセスの心配はほぼなし。
Azure Storage は MS が責任もって守ってくれる (はず)。

Comments

[aoi_astra]

すみません、FTPって書こうとしてTPになってしまっていたみたいです。(修正しておきます)
AzureStorageですか。盲点でした。
これって社内サーバーとかに定期バッチみたいなものを仕込んでおけば勝手にファイル取得してくれるようになるんでしょうか？

[68user]

はい、そういうことです。

Azure VM や社内にサーバ機能を持つと、IPアドレス制限だの穴あけだのパスワードのローテーションだのとてもめんどくさくなるので、自担当範囲で行うのは置きにいくだけ・取りに行くだけ、に留めるのが楽だと思います。

[aoi_astra]

なるほど…。
ありがとうございます！参考にさせていただきます！