Ein Azure-Abonnement enthält ein Speicherkonto namens storage1 mit einer Dateifreigabe namens share1. Das Abonnement ist mit einem hybriden Azure AD-Mandanten verknüpft, der eine Sicherheitsgruppe namens Group1 besitzt. Sie müssen Group1 die Rolle „Storage File Data SMB Share Elevated Contributor“ für share1 zuweisen. Was ist der erste Schritt, den Sie unternehmen sollten?

Um die Rolle „Storage File Data SMB Share Elevated Contributor“ einer Sicherheitsgruppe für eine Azure-Dateifreigabe zuzuweisen, muss zunächst die AD DS-Authentifizierung für das Speicherkonto aktiviert werden. Diese Rolle ist eine Azure RBAC-Rolle, die für die identitätsbasierte Authentifizierung über SMB konzipiert ist. Ohne aktivierte AD DS-Authentifizierung kann Azure AD die Identität der Mitglieder von Group1 nicht validieren, um den Zugriff auf die Dateifreigabe zu steuern. Das Erteilen von Berechtigungen über den Datei-Explorer oder das Einbinden der Freigabe sind spätere Schritte, die erst nach der Konfiguration der Authentifizierung und der Zuweisung der RBAC-Rolle sinnvoll sind. Ein privater Endpunkt verbessert die Netzwerksicherheit, ist aber keine Voraussetzung für die Zuweisung dieser spezifischen Rolle.