storage1 の Azure AD 認証を有効にしており、Group1 のメンバーが最小権限の原則に従って Azure portal 経由でファイルをアップロードできるようにする必要があります。storage1 に割り当てるべきロールを2つ選択してください。

Azure portal 経由でファイルをアップロードするには、データプレーンへの書き込みアクセス権が必要です。Storage Blob Data Contributor ロールは、BLOB データに対する読み取り、書き込み、削除アクセスを提供するため、ファイルのアップロードを可能にします。Reader ロールは、ストレージアカウントのリソース自体（コントロールプレーン）を表示するために必要です。これにより、ユーザーはAzure portalでストレージアカウントを閲覧し、アップロード操作を開始できます。 Storage Account Contributor ロールは、ストレージアカウントの管理操作（アカウントの作成、キーの管理など）を許可しますが、データプレーンへのアクセスは提供しません。Contributor ロールは広範なアクセス権を提供し、最小権限の原則に反します。Storage Blob Data Reader ロールはデータへの読み取りアクセスのみを提供し、アップロードはできません。