需要进行哪些更改，才能授予 Group4 对所有 Azure 文件共享的 Azure RBAC 只读权限？

要授予 Group4 对 Azure 文件共享的 Azure RBAC 只读权限，必须在存储账户上启用基于身份的访问。这允许 Azure AD 身份（如 Group4）通过 Azure RBAC 角色分配来访问文件共享。其他选项不正确：重新创建 storage2 并启用分层命名空间与文件共享的 RBAC 无关，因为分层命名空间是 Azure Data Lake Storage Gen2 的功能。更改账户类型为 StorageV2（通用 v2）通常是默认设置，但不直接启用 RBAC。为存储账户创建共享访问签名 (SAS) 提供的是基于签名的访问，而不是基于身份的 RBAC 访问。