在Azure中，是否可以使用Powershell控制文件共享的访问控制(IAM)？
在Azure中，是否可以使用Powershell控制文件共享的访问控制(IAM)？
提问于 2022-02-08 20:57:04
我一直试图使用Powershell为Azure中的文件共享分配用户访问控制权限。我一直在做的是：
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser登录Azure
az login获取用户信息并隔离用户原则名称
$UPN = (Get-AzADUser -StartsWith $UserName).UserPrincipalName获取包含作用域的行。
$TempScope = az storage share-rm show -g $ResourceGroup --storage-account $StorageAccount --name $FileShareName | Select-String -Pattern '/subscriptions' -CaseSensitive将该行更改为字符串
$TempScope = $TempScope | foreach {$_.ToString()}删除前8个字符
$scope = $TempScope.Substring(9)获取角色名称
$FileShareRole = Get-AzRoleDefinition $RoleName将角色分配给具有指定作用域的目标标识。
New-AzRoleAssignment -SignInName $UPN -RoleDefinitionName $FileShareRole.Name -Scope $scope它没有授予用户对文件共享的访问权限，而是授予了microsoft.storage/storageaccounts/fileservices/shares.的访问权限。
回答 1
Stack Overflow用户
发布于 2022-02-09 07:16:23
是的，可以将访问控制添加到文件共享中。在上面的共享脚本中，您正在使用long方法来提取文件共享的资源ID。我们对上面的脚本做了一些修改。
这里是为文件共享添加访问控制的修改脚本
$UserName="<UserName>"
$ResourceGroup="<RGName>"
$StorageAccount="<strgAccountName>"
$FileShareName="<FileShareName>"
$RoleName="Storage File Data SMB Share Reader"
$UPN = (Get-AzADUser -StartsWith $UserName).UserPrincipalName
$TempScope = az storage share-rm show -g $ResourceGroup --storage-account $StorageAccount --name $FileShareName --query id -o tsv
$FileShareRole = Get-AzRoleDefinition $RoleName
New-AzRoleAssignment -SignInName $UPN -RoleDefinitionName $FileShareRole.Name -Scope $scope以下是向用户授予共享级权限的三个Azure内置角色：
- 存储文件数据SMB共享阅读器允许通过SMB访问Azure存储文件共享中的读取。
- 存储文件数据SMB共享贡献者允许通过SMB在Azure存储文件共享中进行读、写和删除访问。
- 存储文件数据SMB共享提升的贡献者允许通过SMB读取、写入、删除和修改Azure存储文件共享中的NTFS权限。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/71040786
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号