Impossible de monter un lecteur réseau vers mon partage réseau Azure Files depuis un poste physique qui à joint le domaine Azure...

Question

Bonjour,

J'ai joint mes postes physiques dans le domaine Microsoft Entra ID (anciennement Azure AD). Je suis en train de tester le service Azure File et je souhaite donc connecter depuis l'un de ces postes un partage réseau que j'ai créé dans Azure File.

J'ai lu ces ressources:

• https://learn.microsoft.com/fr-ch/azure/storage/files/storage-files-active-directory-overview
• https://learn.microsoft.com/fr-ch/azure/storage/files/storage-files-identity-auth-domain-services-enable?tabs=azure-portal
• https://learn.microsoft.com/fr-ch/azure/storage/files/storage-files-identity-auth-active-directory-enable

J'ai ensuite créé mon compte de stockage Azure et j'ai configuré les droits nécessaire aussi bien au niveau du compte de stockage que de la ressource (le partage de fichier) puis j'ai effectué quelques tests:

• Lorsque je tente de créer un lecteur réseau depuis l'explorateur de fichier en donnant l'adresse proposée pour accéder au partage réseau, la fenêtre d'authentification apparaît...j'entre le nom d'utilisateur et le mot de passe de ma session mais j'obtiens ensuite un échec d'authentification :(
• J'ai essayé de me connecter également avec le nom d'utilisateur et la clé d’authentification liée au compte de stockage et de cette manière par contre...j'y arrive.

Le problème vient de l'authentification Microsoft Entra ID que j'ai pourtant autorisé dans les paramètres de configuration du compte de stockage (activation de Microsoft Entra Domain Services) en suivant ce lien:
https://learn.microsoft.com/fr-ch/azure/storage/files/storage-files-identity-auth-domain-services-enable?tabs=azure-portal

Je ne vois pas où j'aurais oublié une étape ou mal configuré quelque chose :(

Je voudrais savoir si finalement il est possible de monter un partage réseau issue de Azure file avec l'authentification Microsoft Entra ID depuis des postes physiques qui ont rejoint le domaine Microsoft Entra ID ?

Merci par avance :)

Answer 1

Bonjour,

Merci d'avoir sollicité la communauté Q&A France

Voici plusieurs points à vérifier

• Assurez vous que vous avez configuré les droits nécessaires au niveau du compte de stockage et de la ressource (le partage de fichier) comme vous l’avez mentionné.
• Activez Microsoft Entra Domain Services pour le compte de stockage. Cela permettra l’authentification hybride via Microsoft Entra ID.
• Assurez vous que les utilisateurs sont synchronisés depuis Active Directory vers Microsoft Entra ID via AD Connect ou AD Connect Cloud Sync.
• Dans l’Explorateur de fichiers, utilisez l’adresse proposée pour accéder au partage réseau Azure File.
• Assurez vous que les postes physiques ont une connectivité réseau adéquate vers les contrôleurs de domaine Microsoft Entra ID.
• Vous pouvez également consulter les journaux d’événements sur les postes pour des informations plus détaillées sur les échecs d’authentification.
• N’oubliez pas que la configuration des listes de contrôle d’accès (ACL) et des autorisations au niveau des dossiers et des fichiers nécessite une connectivité réseau sans entrave vers le contrôleur de domaine local.

Enfin voici quelques liens qui pourraient vous être utiles:

• Activer l’authentification Kerberos Microsoft Entra pour les identités hybrides sur Azure Files
• Azure File with authentication Microsoft Entra ID
• Access Azure File from Remote sites via Entra ID join device
• Monter un partage de fichiers Azure
• Attribuer des autorisations au niveau du partage pour des partages de fichiers Azure

A bientôt

Alexis

Si cette réponse a répondu à votre question, veuillez « Accepter comme réponse » et voter en utilisant « Pouce levé » afin que la pertinence de ce message s’améliore lorsque quelqu’un dans la communauté recherche une requête similaire.

Answer 2

Bonjour Alexis,
Merci pour votre réponse complète.

Comme je l'avais mentionné, les points de vérifications que vous m'avez conseillé, je les ai déjà effectué. Concernant les liens, j'avais également visualisés quelques uns d'entre eux :) et pour les autres ça ne répond pas directement à ma problématique...merci quand même :)

Je me demande surtout s'il est possible de monter un partage réseau Azure Files avec les identifiants Microsoft Entra ID ...SI... le poste n'est pas une machine virtuelle dans Azure mais plutôt une machine PHYSIQUE qui à joint le domaine Microsoft Entra ID avec la méthode "Joindre un poste au domaine Microsoft entra ID depuis l'accès professionnel ou scolaire" (voir la capture ci-dessous) ?

Capture d’écran_2024-08-21_11-51-23.png

Capture d’écran_2024-08-21_11-51-38.png

Avez-vous eu déjà l'expérience de ce genre de configuration ?

Merci d'avance