Какое изменение необходимо, чтобы вы могли предоставить Group4 разрешения Azure RBAC только для чтения для всех общих папок Azure?

Чтобы предоставить разрешения Azure RBAC для общих папок, необходимо включить доступ на основе удостоверений (Identity-based access) для этих общих папок. Это позволяет использовать Azure Active Directory (AAD) для аутентификации и авторизации доступа, что является основой для применения Azure RBAC. Без включения этой функции Azure RBAC не сможет управлять доступом к общим папкам. Пересоздание storage2 с включенным иерархическим пространством имен (Hierarchical namespace) относится к Azure Data Lake Storage Gen2 и не влияет на Azure RBAC для общих папок. Изменение типа учетной записи на StorageV2 (general purpose v2) является стандартным требованием для многих функций, но само по себе не включает доступ на основе удостоверений. Создание подписанного URL-адреса (SAS) предоставляет ограниченный доступ к ресурсам, но не интегрируется с Azure RBAC для управления разрешениями на уровне удостоверений.