Azure Filesのアクセス許可にEntra外部IDのユーザを指定できますか？

Question

Azure Filesのディレクトリとファイルレベルのアクセス許可に、通常のEntraIDユーザと同様に社外のユーザが含まれるEntra外部IDのユーザを指定できますか？

また、指定できる場合にEntraIDと比較して、注意しておくべき制約事項はありますか？

Answer 1

Azure Files のディレクトリとファイルレベルのアクセス制御は Windows ACL を利用して構成されます。そのため、ディレクトリとファイルレベルのアクセス制御がされている Azure Files にアクセスして ID ベースの認証を行うには、Kerberos プロトコルが必要となりますが、外部ユーザーは自テナントのディレクトリに資格情報（資格情報はゲストのホームテナントにある）が登録されないため、これを行うことができないはずです。

• SMB アクセスの Azure Files ID ベース認証オプションの概要
• Azure ファイル共有に共有レベルのアクセス許可を割り当てる