Ha creado un recurso compartido de Azure Files, share1, en storage1 para almacenar contenedores de perfiles de FSLogix para hosts de sesión unidos a Microsoft Entra. ¿Qué debe habilitar en share1 para admitir contenedores de FSLogix?

Microsoft Entra Kerberos es necesario para autenticar los hosts de sesión unidos a Microsoft Entra con Azure Files. Los contenedores de perfiles de FSLogix requieren autenticación basada en identidad para acceder a los recursos compartidos de archivos. Sin Kerberos, los hosts de sesión no podrían autenticarse correctamente para leer y escribir en share1. Los perfiles de seguridad (Maximum security o Maximum compatibility) no son configuraciones directamente aplicables a la autenticación de Azure Files para FSLogix. Estas opciones se relacionan más con la configuración de seguridad del sistema operativo o de la aplicación, no con el mecanismo de autenticación del recurso compartido de archivos. Microsoft Entra Domain Services es una opción para proporcionar servicios de dominio a máquinas virtuales, pero no es el requisito directo para la autenticación de Azure Files con hosts unidos a Microsoft Entra. En este escenario, Microsoft Entra Kerberos permite la autenticación directa.