装载 Azure 文件共享

Question

我创建了一个公共 Azure 文件共享并将身份验证方法设置为 Active Directory。 Azure 存储帐户是加入我的本地 Active Directory 域服务的域。我已经按照这些步骤来配置它https://docs.microsoft.com/en-gb/azure/storage/files/storage-files-identity-auth-active-directory-enable#overview

这是文件共享，身份验证方法设置为 Active Directory。

我已向用户授予访问控制权。用户也存在于本地 Active Directory 中并同步到 Azure AD。

当我尝试使用用户凭据装载文件共享时，我收到拒绝访问错误。

我不确定我缺少什么或检查什么来验证对文件共享的访问。注意：如果我使用访问密钥挂载文件共享，它工作正常。

Answer 1

如 cmets 和此 Microsoft Document 中所述，您需要根据您的要求从以下角色之一为文件共享提供本地和 Azure AD 中存在的用户：

Storage File Data SMB Share Reader 允许在 Azure 存储中进行读取访问 通过 SMB 共享文件。

Storage File Data SMB Share Contributor 允许 通过 SMB 对 Azure 存储文件共享进行读取、写入和删除访问。

Storage File Data SMB Share Elevated Contributor 允许读、写、 删除和修改 Azure 存储文件共享中的 NTFS 权限 中小型企业。

根据您分享的图片，您的用户从父资源即存储帐户继承了资源的Contributor角色，这就是它给予的原因您在安装时访问被拒绝错误。