Azure 구독에 파일 공유 share1이 있는 스토리지 계정 storage1이 포함되어 있습니다. User1에게 share1에 대한 Storage File Data SMB Share Contributor 역할을 할당해야 합니다. 가장 먼저 수행해야 할 작업은 무엇입니까?

정답은 share1에 대한 Access control (IAM)을 구성합니다. 입니다. User1에게 share1에 대한 Storage File Data SMB Share Contributor 역할을 할당하려면, 먼저 해당 파일 공유(share1)에 대한 적절한 권한 부여가 필요합니다. Azure 역할 기반 접근 제어(RBAC)는 특정 리소스에 대한 접근 권한을 관리하는 기본 방법입니다. 따라서 share1에 대한 Access control (IAM)을 구성하여 User1에게 필요한 역할을 할당하는 것이 가장 먼저 수행되어야 할 작업입니다. 오답 설명: storage1의 파일 공유에 대해 ID 기반 데이터 액세스를 활성화하는 것은 SMB 공유에 대한 Azure AD 인증을 사용하기 위한 필수 단계이지만, 역할 할당 자체보다 선행되는 작업은 아닙니다. 역할 할당은 IAM을 통해 이루어집니다. storage1의 파일 공유에 대한 보안 프로필을 수정하는 것은 일반적인 Azure 관리 작업이 아니며, 역할 할당과는 직접적인 관련이 없습니다. 포털에서 storage1에 대해 Default to Azure Active Directory authorization을 선택하는 것은 스토리지 계정 수준에서 기본 인증 방법을 설정하는 것이며, 특정 파일 공유에 대한 개별 사용자 역할 할당보다 포괄적인 설정입니다. 역할 할당 자체는 IAM을 통해 이루어집니다.