Welche Änderung ist erforderlich, damit Sie der Group4 Azure RBAC-Lesezugriffsberechtigungen für alle Azure-Dateifreigaben erteilen können?

Um Azure RBAC-Berechtigungen für Azure-Dateifreigaben zuzuweisen, muss der identitätsbasierte Zugriff für die Dateifreigaben auf dem Speicherkonto aktiviert sein. Dies ermöglicht die Integration mit Azure Active Directory (AAD) und die Zuweisung von AAD-Identitäten (wie Benutzer, Gruppen oder Dienstprinzipale) zu RBAC-Rollen für Dateifreigaben. Ohne diese Aktivierung können RBAC-Rollen für Dateifreigaben nicht angewendet werden. Die Neuerstellung von storage2 mit hierarchischem Namespace ist für RBAC-Dateifreigaben irrelevant, da dies für Azure Data Lake Storage Gen2-Funktionen gilt. Das Ändern des Kontotyps auf „StorageV2 (general purpose v2)“ ist nicht die spezifische Änderung, die für RBAC-Berechtigungen erforderlich ist, da dieser Kontotyp bereits die Dateifreigabefunktionen unterstützt. Eine Shared Access Signature (SAS) ist ein Token für den delegierten Zugriff und ersetzt nicht die Notwendigkeit von RBAC für identitätsbasierte Berechtigungen.