Una sottoscrizione Azure contiene l'account di archiviazione storage1 con una condivisione file share1. È necessario assegnare a User1 il ruolo Storage File Data SMB Share Contributor per share1. Qual è la prima cosa da fare?

Per assegnare un ruolo Azure basato sull'identità, come "Storage File Data SMB Share Contributor", è necessario configurare il controllo degli accessi basato sui ruoli (RBAC) direttamente sulla risorsa target, che in questo caso è share1. Questo si fa tramite la sezione "Controllo di accesso (IAM)" nel portale di Azure per la risorsa specifica. Le altre opzioni non sono il primo passo corretto: "Abilitare l'accesso ai dati basato sull'identità per le condivisioni file in storage1" è un prerequisito per l'autenticazione basata su identità, ma non è il primo passo per assegnare un ruolo specifico a una condivisione file. "Modificare il profilo di sicurezza per le condivisioni file in storage1" non è una procedura standard per l'assegnazione di ruoli RBAC. "Selezionare l'autorizzazione predefinita per Azure Active Directory per storage1 nel portale" non è una configurazione diretta per l'assegnazione di un ruolo a una singola condivisione file.