Um compartilhamento do Azure Files chamado share1 está configurado para autenticação baseada em identidade. O User1 se conecta ao share1 a partir de um dispositivo Windows 10 usando SMB. Que tipo de token o Azure Files usará para autorizar a solicitação?

A autenticação baseada em identidade para o Azure Files, especialmente ao usar o SMB a partir de um cliente Windows, utiliza o Kerberos. Quando um cliente Windows 10 tenta acessar um compartilhamento de arquivos do Azure configurado com autenticação baseada em identidade, ele se comporta como se estivesse acessando um compartilhamento de arquivos local do Active Directory. O Azure Files atua como um servidor de arquivos e o Azure AD Domain Services (ou um AD DS local sincronizado) atua como o controlador de domínio, emitindo tickets Kerberos para o cliente. OAuth 2.0 e JWT são geralmente usados para autenticação em APIs web e serviços em nuvem, não para acesso a compartilhamento de arquivos SMB. SAML é comumente usado para federação de identidade e Single Sign-On (SSO) em aplicações web.