Você criou um compartilhamento do Azure Files, share1, em storage1 para armazenar contêineres de perfil do FSLogix para hosts de sessão unidos ao Microsoft Entra. O que você deve habilitar em share1 para oferecer suporte aos contêineres do FSLogix?

A resposta correta é Microsoft Entra Kerberos. Para que os contêineres de perfil do FSLogix funcionem corretamente com hosts de sessão unidos ao Microsoft Entra e armazenados em compartilhamentos do Azure Files, é necessário habilitar a autenticação Kerberos para o Microsoft Entra ID. Isso permite que os usuários acessem seus perfis usando suas credenciais do Microsoft Entra. As opções "perfil de segurança definido como Maximum security" e "perfil de segurança definido como Maximum compatibility" não são configurações diretamente relacionadas à autenticação necessária para o FSLogix em Azure Files. Embora a segurança seja importante, essas opções não abordam o mecanismo de autenticação específico. Microsoft Entra Domain Services é uma opção para fornecer serviços de domínio gerenciados, mas não é estritamente necessário para a autenticação FSLogix em Azure Files quando se usa a autenticação Kerberos para o Microsoft Entra ID. O Kerberos do Microsoft Entra é a solução mais direta e nativa para esse cenário.