Uma assinatura do Azure contém a conta de armazenamento storage1 com um compartilhamento de arquivos share1. Você precisa atribuir ao User1 a função Storage File Data SMB Share Contributor para share1. O que você deve fazer primeiro?

Para atribuir a função "Storage File Data SMB Share Contributor" a um usuário para um compartilhamento de arquivos específico, você deve configurar o Controle de Acesso (IAM) diretamente no escopo desse compartilhamento (share1). As permissões de IAM são aplicadas no nível do recurso, e a atribuição de funções para acesso a dados é feita nesse contexto. Habilitar o acesso a dados baseado em identidade para os compartilhamentos de arquivos em storage1 é um pré-requisito para usar autenticação baseada em identidade, mas não é a primeira ação para atribuir a função. Modificar o perfil de segurança não é uma ação de atribuição de função. Selecionar "Default to Azure Active Directory authorization" é uma configuração de conta de armazenamento, não a ação direta de atribuição de função para um compartilhamento específico.