Pool1은 FSLogix 프로필 컨테이너를 저장하기 위해 Storage1\share1을 사용합니다. Group1을 생성하고 Pool1에 대한 로그인 권한을 부여했습니다. Group1 구성원이 최소 권한을 사용하여 share1에 FSLogix 컨테이너를 쓸 수 있도록 하려면 어떤 두 가지 권한을 할당해야 합니까?

FSLogix 프로필 컨테이너를 저장하려면 두 가지 유형의 권한이 필요합니다. 첫째, SMB 공유 수준 권한은 Azure Storage 계정에 대한 액세스를 제어합니다. Storage File Data SMB Share Contributor 역할은 FSLogix 컨테이너를 생성, 읽기, 쓰기 및 삭제하는 데 필요한 권한을 제공하므로 Group1 구성원이 share1에 컨테이너를 쓸 수 있습니다. 둘째, NTFS 파일 시스템 수준 권한은 공유 내의 특정 폴더 및 파일에 대한 액세스를 제어합니다. Modify NTFS 권한은 파일 및 폴더를 생성, 수정 및 삭제할 수 있는 권한을 부여하여 FSLogix가 프로필 데이터를 관리하는 데 필요한 최소 권한을 제공합니다. Storage Blob Data Contributor는 Blob Storage에 대한 권한이며, Storage File Data SMB Share Reader는 읽기 전용 권한이고, Storage File Data SMB Share Elevated Contributor는 필요 이상의 과도한 권한입니다. List folder / read data NTFS 권한은 쓰기 권한이 없습니다.