Azure Filesのアクセス許可にEntra外部IDのユーザを指定できますか？

Question

Azure Filesのディレクトリとファイルレベルのアクセス許可は、通常のEntraIDユーザと同様に社外のユーザが含まれるEntra外部IDのユーザを指定できますか？

また、指定できる場合にEntraIDと比較して注意すべき点や制約事項はありますか？

Answer 1

チャブーンです。

この件ですが、Azure Fileのディレクトリアクセス許可に設定できるのは、-

• オンプレミスAD DSに登録されているユーザー・グループ
• Entra Domain Servicesに登録されているユーザー・グループ

のいずれかです。(共有アクセス許可とは違い)クラウド上のEntra IDアカウントそのものを利用することはできないので、注意してください。

で、オンプレミスのAD DSは最初から対象外ですし、Entra Doamin Servicesでも実質利用できません。ですので、ムリかと思います。理由については、以下を参考にしてください。

https://learn.microsoft.com/ja-jp/entra/identity/domain-services/faqs#------------------------microsoft-entra-domain-services----------