Una suscripción de Azure contiene la cuenta de almacenamiento storage1 con un recurso compartido de archivos share1. Debe asignar a User1 el rol Colaborador de recursos compartidos SMB de datos de archivos de almacenamiento para share1. ¿Qué debe hacer primero?

Para asignar el rol Colaborador de recursos compartidos SMB de datos de archivos de almacenamiento a User1 para share1, el primer paso es configurar el control de acceso (IAM) directamente en el recurso compartido de archivos (share1). Esto se debe a que los roles de Azure RBAC para el acceso a datos de archivos se aplican a nivel de recurso compartido. Las otras opciones son incorrectas: Habilitar el acceso a datos basado en identidad para los recursos compartidos de archivos en storage1 es un paso posterior necesario para que la autenticación de Azure AD funcione, pero no es el primer paso para asignar el rol. Modificar el perfil de seguridad para los recursos compartidos de archivos en storage1 no es una acción estándar para la asignación de roles de RBAC. Seleccionar la autorización predeterminada de Azure Active Directory para storage1 en el portal es parte de la configuración de la cuenta de almacenamiento, pero la asignación de roles se realiza en el recurso compartido específico.