Доступ к учетной записи хранения для стороннего Azure

мы пытаемся создать учетную запись хранения, куда может прийти сторонняя компания и программно собирать обновленные файлы, мы загружаем новый файл, затем компания получает уведомление по электронной почте, но мы застряли там, где компании нужен токен sas, это нормально, но для каждого большого двоичного объекта, знает ли кто-нибудь, как мы можем настроить доступ к учетной записи хранения для третьей стороны, чтобы они могли программно собирать последние файлы безопасным способом?

Заранее спасибо :)