私有访问 Azure 存储资源管理器中的确切容器

Answer 1

存储资源管理器支持 Azure RBAC 访问存储帐户、Blob 和队列，从而为您提供对 Azure 资源的细粒度访问控制。可以从 Azure portal 管理 Azure 角色和权限。

你可以scope 访问个人的 Azure blob 资源container level：Authorize access to blobs using Active Directory - Azure Storage | Microsoft Docs

• 选择必须控制用户访问的容器。

• 点击访问控制 (IAM)在容器中并单击添加 任务.

1. 选择适当的角色以允许用户使用。
   • 然后选择可以访问该容器的用户 根据角色。请检查数据操作而不是数据 操作以查看适用于他们的确切权限

   参考：

   1. storage-explorer-security
   2. Assign roles

      就像角色分配一样，您可以检查Azure deny assignments 可以将一些拒绝操作附加到用户、组或服务主体，以获得拒绝访问所需的范围。

      即使角色被授予访问权限，它也会阻止用户执行特定的 Azure 资源操作。 deny-assignments-portal

      笔记：Azure 蓝图和 Azure 托管应用程序是唯一的方法 在 Azure 中使用拒绝分配。