Ein Azure-Abonnement enthält das Speicherkonto storage1 mit einer Dateifreigabe namens share1. Sie müssen User1 die Rolle „Storage File Data SMB Share Contributor“ für share1 zuweisen. Was sollten Sie zuerst tun?

Um User1 die Rolle „Storage File Data SMB Share Contributor“ für share1 zuzuweisen, müssen Sie zuerst die Zugriffssteuerung (IAM) für share1 konfigurieren. Dies ist der grundlegende Schritt, um Rollenzuweisungen auf Ressourcenebene vorzunehmen. Ohne die Konfiguration der Zugriffssteuerung können Sie keine spezifischen Rollen für Benutzer oder Gruppen auf die Dateifreigabe anwenden. Die Aktivierung des identitätsbasierten Datenzugriffs ist zwar notwendig für die Nutzung von Azure AD-Authentifizierung, aber die eigentliche Rollenzuweisung erfolgt über IAM. Das Ändern des Sicherheitsprofils ist zu allgemein und nicht der direkte Weg zur Rollenzuweisung. Das Festlegen der Standardautorisierung auf Azure Active Directory im Portal für storage1 ist eine Einstellung auf Speicherkontoebene, die die Authentifizierungsmethode beeinflusst, aber nicht die Zuweisung einer spezifischen Rolle zu einer Dateifreigabe ermöglicht.