Un abonnement Azure contient un compte de stockage storage1 avec un partage de fichiers share1. Vous devez attribuer à User1 le rôle Contributeur de partage de données de fichiers de stockage SMB pour share1. Que devez-vous faire en premier ?

Pour attribuer des rôles RBAC (contrôle d'accès basé sur les rôles) à un partage de fichiers Azure, la première étape est de configurer le contrôle d'accès (IAM) directement sur la ressource cible, qui est ici share1. C'est à ce niveau que vous définissez qui a quelles autorisations. L'activation de l'accès aux données basé sur l'identité est une étape nécessaire pour utiliser l'authentification Azure AD avec les partages de fichiers SMB, mais elle vient après avoir ciblé la ressource spécifique pour l'attribution de rôle. Modifier le profil de sécurité n'est pas une action directe pour l'attribution de rôles RBAC. Sélectionner l'autorisation par défaut vers Azure Active Directory est une configuration au niveau du compte de stockage, pas l'action initiale pour attribuer un rôle à un utilisateur sur un partage spécifique.