Azure 订阅包含存储账户 storage1 和文件共享 share1。你需要为 User1 分配 share1 的 Storage File Data SMB Share Contributor 角色。你首先应该做什么？

正确答案是“为 share1 配置 Access control (IAM)”。Storage File Data SMB Share Contributor 角色是一个 Azure RBAC 角色，用于控制对 Azure 文件共享的 SMB 访问权限。要分配此角色，你需要使用 Azure 门户中的 Access control (IAM) 功能，直接在文件共享（share1）的级别进行配置。 其他选项不正确： “为 storage1 中的文件共享启用基于身份的数据访问”：这是启用 Azure AD 身份验证的必要步骤，但不是分配角色的直接操作。 “修改 storage1 中文件共享的安全配置文件”：Azure 文件共享没有“安全配置文件”的概念，权限通过 RBAC 和共享级别权限管理。 “在门户中为 storage1 选择‘Default to Azure Active Directory authorization’”：这与启用基于身份的访问有关，但不是分配特定角色的直接步骤。