Pool1 utiliza Storage1\share1 para almacenar contenedores de perfiles de FSLogix. Usted creó el Grupo1 y le otorgó permiso de inicio de sesión a Pool1. Para permitir que los miembros del Grupo1 escriban contenedores de FSLogix en share1 utilizando el privilegio mínimo, ¿qué dos privilegios debe asignar?

Para que los usuarios puedan escribir contenedores de perfiles de FSLogix en un recurso compartido de archivos de Azure, necesitan permisos tanto a nivel de recurso compartido SMB como a nivel de NTFS. El rol "Storage File Data SMB Share Contributor" (Colaborador de datos de archivos de almacenamiento de recurso compartido SMB) a nivel de la cuenta de almacenamiento otorga los permisos necesarios para leer, escribir y eliminar archivos en el recurso compartido, lo cual es esencial para los contenedores de FSLogix. Además, se requieren permisos NTFS "Modify" (Modificar) en la carpeta compartida. Esto permite a los usuarios crear, leer, escribir y eliminar archivos y subcarpetas dentro del recurso compartido, lo cual es fundamental para la gestión de los contenedores de perfiles. Las otras opciones son incorrectas porque "Storage Blob Data Contributor" es para blobs, no para archivos SMB. "Storage File Data SMB Share Reader" solo permite lectura. "Storage File Data SMB Share Elevated Contributor" otorga más privilegios de los necesarios. Los permisos NTFS "List folder / read data" son insuficientes para escribir.