Pool1 使用 Storage1\share1 來儲存 FSLogix 設定檔容器。您建立了 Group1 並授予其登入 Pool1 的權限。若要允許 Group1 成員以最低權限將 FSLogix 容器寫入 share1，您應該指派哪兩個權限？

要讓 Group1 成員以最低權限將 FSLogix 容器寫入 share1，需要兩個層級的權限：SMB 共用權限和 NTFS 權限。 對於 SMB 共用權限，應指派「Storage File Data SMB Share Contributor」角色給 Group1。此角色允許讀取、寫入和刪除 Azure 檔案共用中的檔案和目錄，這對於 FSLogix 設定檔容器是必需的。 對於 NTFS 權限，應在 share1 上授予 Group1「Modify」權限。這允許使用者讀取、寫入、修改和刪除檔案，以及讀取和執行檔案，這也是 FSLogix 正常運作所需的。 「Storage Blob Data Contributor」角色不適用於檔案共用。 「Storage File Data SMB Share Reader」角色權限不足，無法寫入。 「Storage File Data SMB Share Elevated Contributor」角色權限過高，不符合最低權限原則。 「List folder / read data」NTFS 權限不足以寫入容器。