Azure ファイル共有の ID ソースを変更する

1. Azure ポータルにサインインし、ストレージ アカウントを選択します。

2. サービス メニューの [データ ストレージ] で、[ クラシック ファイル共有] を選択します。

3. ID ベースのアクセスの横で、構成の状態を確認します。 [構成済み] と表示されている場合は、次の手順に進みます。 [ 未構成] と表示されている場合は、ストレージ アカウントで ID ソースが有効になっていないため、「 新しい ID ソースを有効にする」に進むことができます。

   

4. [構成済み]を選択します。

5. ポータルには、ストレージ アカウントで有効になっている ID ソースとその構成状態が表示されます。 その他の ID ソースは淡色表示されます。この例では、Microsoft Entra Kerberos がストレージ アカウントの ID ソースとして有効になっています。

   

次のコマンドレットを実行して、ストレージ アカウントで有効になっている ID ソースを確認します。 <resource-group-name> と <storage-account-name> を独自の値に置き換えます。

コマンドレットが None を返した場合、ストレージ アカウントで ID ソースは有効になっていません。 新しい ID ソースの有効化に進むことができます。

# Get the target storage account
$storageaccount = Get-AzStorageAccount `
        -ResourceGroupName "<resource-group-name>" `
        -Name "<storage-account-name>"

# List the identity source for the selected storage account
$storageAccount.AzureFilesIdentityBasedAuth.DirectoryServiceOptions

次のコマンドを実行して、ストレージ アカウントで有効になっている ID ソースを確認します。 <resource-group-name> と <storage-account-name> を独自の値に置き換えます。

コマンドから None が返された場合、ストレージ アカウントで ID ソースが有効になっていないので、「 新しい ID ソースを有効にする」に進むことができます。

az storage account show --name <storage-account-name> --resource-group <resource-group-name> --query "azureFilesIdentityBasedAuthentication.directoryServiceOptions" --output tsv

ストレージ アカウントで AD DS を無効にするには、次の手順に従います。

1. [Active Directory Domain Services (AD DS) で、Configure を選択します。
2. このストレージ アカウントの Disable Active Directory チェック ボックスをオンにします。
3. 保存を選びます。

ストレージ アカウントで AD DS を無効にするには、次のコマンドレットを実行します。 プレースホルダーの値を独自の値に置き換えます。

Set-AzStorageAccount -ResourceGroupName <resourceGroupName> -StorageAccountName <storageAccountName> -EnableActiveDirectoryDomainServicesForFile $false

ストレージ アカウントで AD DS を無効にするには、次のコマンドを実行します。 プレースホルダーの値を独自の値に置き換えます。

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --enable-files-adds false

ストレージ アカウントMicrosoft Entra Domain Services を無効にするには、次の手順に従います。

1. [Microsoft Entra Domain Services で、Configure を選択します。
2. ドメイン サービス Microsoft Entraを有効にする] チェック ボックスをオフにします。
3. 保存を選びます。

ストレージ アカウントMicrosoft Entra Domain Services を無効にするには、次のコマンドレットを実行します。 プレースホルダーの値を独自の値に置き換えます。

Set-AzStorageAccount -ResourceGroupName <resourceGroupName> -StorageAccountName <storageAccountName> -EnableAzureActiveDirectoryDomainServicesForFile $false

ストレージ アカウントMicrosoft Entra Domain Services を無効にするには、次のコマンドを実行します。 プレースホルダーの値を独自の値に置き換えます。

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --enable-files-aadds false

ストレージ アカウントMicrosoft Entra Kerberos を無効にするには、次の手順に従います。

1. [Microsoft Entra Kerberos で、Configure を選択します。
2. Microsoft Entra Kerberos チェック ボックスをオフにします。
3. 保存を選びます。

ストレージ アカウントMicrosoft Entra Kerberos を無効にするには、次のコマンドレットを実行します。 プレースホルダーの値を独自の値に置き換えます。

Set-AzStorageAccount -ResourceGroupName <resourceGroupName> -StorageAccountName <storageAccountName> -EnableAzureActiveDirectoryKerberosForFile $false

ストレージ アカウントMicrosoft Entra Kerberos を無効にするには、次のコマンドを実行します。 プレースホルダーの値を独自の値に置き換えます。

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --enable-files-aadkerb false