Azure 구독에 파일 공유 share1이 있는 스토리지 계정 storage1이 포함되어 있습니다. 이 구독은 보안 그룹 Group1이 있는 하이브리드 Azure AD 테넌트에 연결되어 있습니다. Group1에 share1에 대한 Storage File Data SMB Share Elevated Contributor 역할을 부여해야 합니다. 가장 먼저 수행해야 할 단계는 무엇입니까?

Group1에 Storage File Data SMB Share Elevated Contributor 역할을 부여하려면 먼저 스토리지 계정 storage1에서 AD DS 인증을 활성화해야 합니다. 이 단계는 Azure 파일 공유에 대한 ID 기반 인증을 가능하게 하여 Azure AD DS 또는 온프레미스 AD DS를 통해 사용자 및 그룹에 대한 권한 부여를 허용합니다. 파일 탐색기를 사용하여 공유 수준 권한을 부여하는 것은 AD DS 인증이 활성화된 후에 수행되는 단계이며, 파일 탐색기를 사용하여 share1을 마운트하는 것은 권한 부여 후 액세스를 위한 것입니다. 프라이빗 엔드포인트 생성은 네트워크 보안을 강화하지만, 인증 및 권한 부여와 직접적인 관련은 없습니다.