Azure サブスクリプションには、ファイル共有 share1 を持つストレージアカウント storage1 が含まれています。このサブスクリプションは、セキュリティグループ Group1 を持つハイブリッド Azure AD テナントにリンクされています。Group1 に share1 の Storage File Data SMB Share Elevated Contributor ロールを付与する必要があります。最初に実行する必要がある手順は何ですか？

Group1にStorage File Data SMB Share Elevated Contributorロールを割り当てるには、まずストレージアカウントstorage1でActive Directory Domain Services (AD DS) 認証を有効にする必要があります。これにより、Azureファイル共有がオンプレミスのAD DSまたはAzure Active Directory Domain Services (Azure AD DS) と連携できるようになり、SMBアクセス制御にIDベースの認証を使用できます。 ファイルエクスプローラーを使用した共有レベルのアクセス許可の付与は、AD DS認証が有効になった後に行う手順です。ファイルエクスプローラーでの共有のマウントも、認証が構成された後に行われます。プライベートエンドポイントの作成は、ネットワークセキュリティを強化するためのものであり、IDベースの認証を可能にするための前提条件ではありません。