如何在 Azure Blob 存储中获取 Blob 数据，仅用于组织中的 Azure Active Directory

Question

我有一个要求，需要访问只有我们组织的人员和外部人员无法访问的 blob。

我已经阅读了很多文章，我知道我们可以向 RBAC 添加有限数量的用户来访问 Blob，即，我们在每个订阅中最多可以有 2000 个角色分配，但在我的组织中，大约有 100k 人在那里。

谁能告诉我们我可以实施的最佳解决方案

Answer 1

您可以创建一个组，将所有用户放入该组中，然后向该组授予角色分配，而不是单独为每个用户授予角色分配。这样，您只有一个角色分配，涵盖需要访问权限的所有用户。