Azure サブスクリプションには、ファイル共有 share1 を持つストレージアカウント storage1 が含まれています。User1 に share1 の Storage File Data SMB Share Contributor ロールを割り当てる必要があります。最初に何をすべきですか？

User1にshare1へのアクセス権を付与するには、share1のアクセス制御（IAM）を構成し、Storage File Data SMB Share Contributorロールを割り当てます。これにより、ユーザーはAzure AD認証を使用してファイル共有にアクセスできるようになります。 storage1のファイル共有に対してIDベースのデータアクセスを有効にすることは、Azure AD認証を使用するための前提条件ですが、直接ロールを割り当てる操作ではありません。storage1のファイル共有のセキュリティプロファイルを変更するオプションは、このシナリオには直接関係ありません。ポータルでstorage1の「Default to Azure Active Directory authorization」を選択することは、ストレージアカウント全体の設定であり、個別のファイル共有のアクセス権を付与する操作ではありません。