Jaka zmiana jest wymagana, aby można było przyznać grupie Group4 uprawnienia tylko do odczytu (read-only) Azure RBAC do wszystkich udziałów plików Azure?

Aby przyznać uprawnienia Azure RBAC do udziałów plików, konieczne jest włączenie dostępu opartego na tożsamości dla udziałów plików na koncie magazynu. Bez tego włączenia, uprawnienia RBAC nie będą miały zastosowania do udziałów plików, a dostęp będzie kontrolowany wyłącznie za pomocą kluczy konta magazynu lub sygnatur dostępu współdzielonego (SAS). Pozostałe opcje są nieprawidłowe: Utworzenie ponownie storage2 z włączoną hierarchiczną przestrzenią nazw (Hierarchical namespace) jest związane z Azure Data Lake Storage Gen2 i nie jest wymagane do zarządzania uprawnieniami RBAC dla standardowych udziałów plików Azure. Zmiana typu konta na StorageV2 (general purpose v2) jest standardem dla większości kont magazynu, ale nie jest bezpośrednio związana z włączaniem dostępu opartego na tożsamości dla udziałów plików. Utworzenie sygnatury dostępu współdzielonego (SAS) zapewnia dostęp do zasobów, ale nie jest mechanizmem do przyznawania uprawnień RBAC grupom użytkowników.