Quelle modification est nécessaire pour que vous puissiez accorder au Groupe4 des autorisations de lecture seule Azure RBAC sur tous les partages de fichiers Azure ?

Pour accorder des autorisations Azure RBAC (contrôle d'accès basé sur les rôles) aux partages de fichiers Azure, l'accès basé sur l'identité doit être activé sur le compte de stockage. Sans cela, les autorisations RBAC ne peuvent pas être appliquées directement aux partages de fichiers. L'activation de l'accès basé sur l'identité (par exemple, via Azure Active Directory Domain Services ou un contrôleur de domaine Active Directory local) permet l'intégration avec Azure RBAC pour une gestion granulaire des autorisations. Recréer storage2 avec un espace de noms hiérarchique activé est pertinent pour Azure Data Lake Storage Gen2, pas pour l'application de RBAC aux partages de fichiers Azure standards. Changer le type de compte en StorageV2 (usage général v2) est souvent une bonne pratique, mais ce n'est pas la modification spécifique qui permet l'application de RBAC aux partages de fichiers. Créer une signature d'accès partagé (SAS) fournit un accès délégué avec des autorisations et une durée limitées, mais ne remplace pas l'intégration de RBAC pour les identités Azure AD.