Alterar a fonte de identidade para partilhas de ficheiros do Azure

1. Inicia sessão no portal Azure e seleciona a conta de armazenamento.

2. No menu de serviço, em Armazenamento de Dados, selecione Partilhas de ficheiros Clássicas.

3. Ao lado do acesso baseado em identidade, verifique o estado da configuração. Se aparecer como Configurado, avance para o próximo passo. Se aparecer como Não configurado, então nenhuma fonte de identidade está ativada na conta de armazenamento e pode avançar para Ativar uma nova fonte de identidade.

   

4. Selecionar Configurado.

5. O portal mostra a fonte de identidade ativada na conta de armazenamento e o seu estado de configuração. Outras fontes de identidade estão desativadas. Neste exemplo, o Microsoft Entra Kerberos está ativado como a fonte de identidade para a conta de armazenamento.

   

Verifica a fonte de identidade que está ativada na tua conta de armazenamento executando o seguinte cmdlet. Substitui <resource-group-name> e <storage-account-name> pelos teus valores.

Se o cmdlet devolver Nenhum, então nenhuma fonte de identidade está ativada na conta de armazenamento e pode avançar para Ativar uma nova fonte de identidade.

# Get the target storage account
$storageaccount = Get-AzStorageAccount `
        -ResourceGroupName "<resource-group-name>" `
        -Name "<storage-account-name>"

# List the identity source for the selected storage account
$storageAccount.AzureFilesIdentityBasedAuth.DirectoryServiceOptions

Verifique a fonte de identidade que está ativada na sua conta de armazenamento executando o seguinte comando. Substitui <resource-group-name> e <storage-account-name> pelos teus valores.

Se o comando devolver Nenhum, então nenhuma fonte de identidade está ativada na conta de armazenamento e pode avançar para Ativar uma nova fonte de identidade.

az storage account show --name <storage-account-name> --resource-group <resource-group-name> --query "azureFilesIdentityBasedAuthentication.directoryServiceOptions" --output tsv

Para desativar o AD DS na conta de armazenamento, siga estes passos.

1. Em Active Directory Domain Services (AD DS), selecione Configure.
2. Selecione a caixa Desativar Active Directory para esta conta de armazenamento de seleção.
3. Selecione Guardar.

Para desativar o AD DS na conta de armazenamento, execute o seguinte cmdlet. Substitui os valores provisórios pelos teus próprios.

Set-AzStorageAccount -ResourceGroupName <resourceGroupName> -StorageAccountName <storageAccountName> -EnableActiveDirectoryDomainServicesForFile $false

Para desativar o AD DS na conta de armazenamento, execute o seguinte comando. Substitui os valores provisórios pelos teus próprios.

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --enable-files-adds false

Para desativar os Serviços de Domínio Microsoft Entra na conta de armazenamento, siga estes passos.

1. Em Microsoft Entra Serviços de Domínio, selecione Configure.
2. Desmarque a opção Enable Microsoft Entra Domain Services.
3. Selecione Guardar.

Para desativar os Serviços de Domínio Microsoft Entra na conta de armazenamento, execute o seguinte cmdlet. Substitui os valores provisórios pelos teus próprios.

Set-AzStorageAccount -ResourceGroupName <resourceGroupName> -StorageAccountName <storageAccountName> -EnableAzureActiveDirectoryDomainServicesForFile $false

Para desativar os Serviços de Domínio Microsoft Entra na conta de armazenamento, execute o seguinte comando. Substitui os valores provisórios pelos teus próprios.

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --enable-files-aadds false

Para desativar o Microsoft Entra Kerberos na conta de armazenamento, siga estes passos.

1. Em Microsoft Entra Kerberos, selecione Configure.
2. Desmarque a caixa de seleção Microsoft Entra Kerberos.
3. Selecione Guardar.

Para desativar o Microsoft Entra Kerberos na conta de armazenamento, execute o seguinte cmdlet. Substitui os valores provisórios pelos teus próprios.

Set-AzStorageAccount -ResourceGroupName <resourceGroupName> -StorageAccountName <storageAccountName> -EnableAzureActiveDirectoryKerberosForFile $false

Para desativar o Microsoft Entra Kerberos na conta de armazenamento, execute o seguinte comando. Substitui os valores provisórios pelos teus próprios.

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --enable-files-aadkerb false