我们可以使用Azure Active Directory提供对blob /容器/存储帐户的访问吗？

Question

我们是否可以使用Azure Active Directory提供对blob或容器或存储帐户的访问？我试图添加使用AAD，但不允许添加存储帐户。

Answer 1

不，我恐怕你不能这样做。 https://docs.microsoft.com/en-us/azure/storage/storage-dotnet-how-to-use-files#file-storage-faq

你可以有最接近的解决方案是使用共享访问键 https://docs.microsoft.com/en-us/azure/storage/storage-dotnet-shared-access-signature-part-1

干杯， 全胜阮

Answer 2

我们能以斑点或容器或存储提供的访问使用 Azure的活跃账户目录？

从今天起，无法在存储帐户中提供基于Azure AD的BLOB /容器访问。访问这些资源由存储帐户密钥控制。

您可以做的是限制Azure AD访问这些存储帐户上的管理操作，以便只有授权用户才能访问帐户密钥。