Azure Dosyalar yetkilendirme ve erişim denetimine genel bakış

Şunlar için geçerlidir: ✔️ SMB dosya paylaşımları

Depolama hesabınızda kimlik tabanlı kimlik doğrulaması için hangi kimlik kaynağını seçerseniz seçin, yetkilendirme ve erişim denetimini yapılandırmanız gerekir. Azure Dosyalar, kullanıcı erişiminde paylaşım düzeyinde, dizin düzeyinde ve dosya düzeyinde yetkilendirmeyi zorlar.

Azure RBAC aracılığıyla yönetilen Microsoft Entra kullanıcılarına veya gruplarına paylaşım düzeyi izinleri atayabilirsiniz. Azure RBAC ile, dosya erişimi için kullandığınız kimlik bilgilerinin Microsoft Entra ID'ye ulaşılabilir veya senkronize edilmesi gerekir. Microsoft Entra ID'deki kullanıcılara veya gruplara Storage File Data SMB Share Reader gibi Azure yerleşik rollerini atamak için dosya paylaşımına erişim izni verebilirsiniz.

Dizin ve dosya düzeylerinde Azure Dosyalar , Windows ACL'lerini korumayı, devralmayı ve zorunlu kılmayı destekler. Mevcut dosya paylaşımınızla Azure dosya paylaşımlarınız arasında SMB üzerinden veri kopyalarken Windows ACL'lerini korumayı seçebilirsiniz. Yetkilendirmeyi zorunlu kılmayı planlayıp zorlamamaya bakılmaksızın, verilerinizle birlikte ACL'leri yedeklemek için Azure Dosyalar'ı kullanabilirsiniz.

Paylaşım düzeyi izinlerini yapılandırma

Depolama hesabınızda bir kimlik kaynağını etkinleştirdikten sonra, dosya paylaşımına erişmek için aşağıdaki görevlerden birini yapmanız gerekir:

  • Kimliği doğrulanmış tüm kullanıcılar ve gruplar için geçerli olan varsayılan bir paylaşım düzeyi izni ayarlayın.
  • Kullanıcılara ve gruplara yerleşik Azure RBAC rolleri atayın.
  • Microsoft Entra kimlikleri için özel rolleri yapılandırın ve depolama hesabınızdaki dosya paylaşımlarına erişim hakları atayın.

Atanan paylaşım düzeyi izni, kullanıcıya yalnızca paylaşıma erişim hakkı verir; başka bir şeye, kök dizin de dahil, erişim izni vermez. Yine de dizin düzeyi ve dosya düzeyi izinlerini ayrı ayrı yapılandırmanız gerekir.

Daha fazla bilgi için bkz . Paylaşım düzeyi izinleri atama.

Uyarı

Bilgisayar hesapları (makine hesapları), Microsoft Entra ID'de bir kimliğe eşitleyemediği için Azure RBAC kullanarak bu hesaplara paylaşım düzeyi izinleri atayamazsınız. Bir bilgisayar hesabının kimlik tabanlı kimlik doğrulaması kullanarak Azure dosya paylaşımlarına erişmesine izin vermek istiyorsanız , varsayılan paylaşım düzeyi iznini kullanın veya bunun yerine bir hizmet oturum açma hesabı kullanmayı göz önünde bulundurun.

Dizin düzeyi ve dosya düzeyi izinlerini yapılandırma

Azure Dosyalar, standart Windows ACL'lerini kök dizin de dahil olmak üzere hem dizin hem de dosya düzeylerinde zorlar. Hem SMB hem de REST üzerinde dizin düzeyinde veya dosya düzeyinde izinler yapılandırabilirsiniz.

Daha fazla bilgi için bkz. Dizin düzeyi ve dosya düzeyi izinlerini yapılandırma.

Veri taşınırken veya kopyalarken dizin ve dosya ACL'lerini koruyun

Azure Dosyalar, Azure dosya paylaşımlarına veri kopyaladığınızda dizin düzeyinde veya dosya düzeyinde ACL'lerin korunmasını destekler. Bir dizindeki ACL'leri Azure dosya paylaşımlarına kopyalayarak Azure Dosya Eşitleme veya yaygın dosya taşıma araçlarını kullanarak yapabilirsiniz. Örneğin, verileri ve ACL'leri bir Azure dosya paylaşımına kopyalamak için /copy:s bayrağıyla birlikte kullanabilirsiniz. ACL'ler varsayılan olarak korunur, bu nedenle ACL'leri korumak için depolama hesabınızda kimlik tabanlı kimlik doğrulamasını etkinleştirmeniz gerekmez.

İlgili içerik

  • Last updated on