Pool1 utilizza Storage1\share1 per archiviare i container di profilo FSLogix. Hai creato Group1 e gli hai concesso l'autorizzazione di accesso a Pool1. Per consentire ai membri di Group1 di scrivere container FSLogix in share1 utilizzando il privilegio minimo, quali due privilegi dovresti assegnare?

Per consentire agli utenti di scrivere container FSLogix, sono necessarie due serie di autorizzazioni: a livello di condivisione SMB e a livello NTFS. Il ruolo "Storage File Data SMB Share Contributor" (contributore dati file di archiviazione SMB) a livello di condivisione SMB fornisce i permessi necessari per leggere, scrivere ed eliminare file e directory sulla condivisione, che è il privilegio minimo per questa operazione. Le autorizzazioni NTFS "Modify" (modifica) sulla cartella della condivisione consentono agli utenti di leggere, scrivere, eliminare e modificare i permessi dei file, essenziali per la gestione dei profili FSLogix. Le altre opzioni non sono appropriate: "Storage Blob Data Contributor" è per i blob, non per le condivisioni file; "Storage File Data SMB Share Reader" è insufficiente perché non permette la scrittura; "Storage File Data SMB Share Elevated Contributor" concede privilegi eccessivi; "List folder / read data" NTFS è insufficiente per la scrittura.