存储帐户FileShare我可以作为驱动器装载

Question

嗨，有以下问题。

我有一个存储帐户，在存储帐户内部，我有文件共享。下面是我的文件夹结构

RootAccount 1
RootAccount 1ReadOnly
RootAccount 1ReadAndWrite
RootAccount 2
RootAccount 2ReadOnly
RootAccount 2ReadAndWrite

现在我的问题是，我可以用RootAccount 2ReadOnly or RootAccount 2ReadAndWrite将我的最终用户映射为他们的网络连接共享驱动器"z:\"吗

实际上我在尝试https://husseinsalman.com/securing-access-to-azure-storage-part-5-stored-access-policy/博客文章，这里我不明白的是如何给SAS签名挂载为网络文件夹？

Answer 1

虽然无法装载特定目录，但可以设置文件和目录的权限。你可以在Azure上检查Azure Active Directory域服务身份验证文件为目录分配权限

SMB访问的Azure文件基于身份的身份验证选项

通过SMB 配置目录和文件级权限

如果使用SMB装载文件共享，则对权限没有文件夹级别的控制。但是，如果使用REST API或客户端库创建共享访问签名，则可以对共享中的文件夹指定只读或写权限。