Ändra identitetskällan för Azure filresurser

Gäller för: ✔️ SMB-fildelningar

Azure Files stöder endast en identitetskälla per lagringskonto för identitetsbaserad autentisering via SMB. Om du vill växla från en identitetskälla till en annan måste du först inaktivera den aktuella identitetskällan och sedan aktivera den nya.

Information om hur du väljer rätt identitetskälla för din miljö finns i Översikt över Azure Files identitetsbaserad autentisering för SMB-åtkomst.

Viktigt!

Om du inaktiverar den aktuella identitetskällan tar du bort identitetsbaserad åtkomst för alla filresurser i lagringskontot omedelbart. Användare kan inte komma åt resurser med identitetsbaserad autentisering förrän du aktiverar och konfigurerar en ny identitetskälla.

Steg 1: Verifiera den aktuella identitetskällan

Kontrollera först identitetskällan som för närvarande är aktiverad på ditt lagringskonto. Identitetskällor som stöds för SMB Azure-filresurser är Doménové služby Active Directory (AD DS), Microsoft Entra Domain Services, och Microsoft Entra Kerberos.

Logga in på Azure-portalen och välj lagringskontot.
På tjänstmenyn går du till Datalagring och väljer Klassiska filresurser.
Kontrollera konfigurationsstatusen bredvid Identitetsbaserad åtkomst. Om den visar Konfigurerad fortsätter du till nästa steg. Om den visar Inte konfigurerad aktiveras ingen identitetskälla på lagringskontot och du kan fortsätta till Aktivera en ny identitetskälla.
Välj Konfigurerad.
Portalen visar identitetskällan som är aktiverad för lagringskontot och dess konfigurationsstatus. Andra identitetskällor är nedtonade. I det här exemplet är Microsoft Entra Kerberos aktiverat som identitetskälla för lagringskontot.

Kontrollera identitetskällan som är aktiverad på ditt lagringskonto genom att köra följande cmdlet. Ersätt <resource-group-name> och <storage-account-name> med dina värden.

Om cmdleten returnerar Ingen aktiveras ingen identitetskälla på lagringskontot och du kan fortsätta till Aktivera en ny identitetskälla.

# Get the target storage account
$storageaccount = Get-AzStorageAccount `
        -ResourceGroupName "<resource-group-name>" `
        -Name "<storage-account-name>"

# List the identity source for the selected storage account
$storageAccount.AzureFilesIdentityBasedAuth.DirectoryServiceOptions

Kontrollera identitetskällan som är aktiverad på ditt lagringskonto genom att köra följande kommando. Ersätt <resource-group-name> och <storage-account-name> med dina värden.

Om kommandot returnerar Ingen aktiveras ingen identitetskälla på lagringskontot och du kan fortsätta till Aktivera en ny identitetskälla.

az storage account show --name <storage-account-name> --resource-group <resource-group-name> --query "azureFilesIdentityBasedAuthentication.directoryServiceOptions" --output tsv

Steg 2: Inaktivera den aktuella identitetskällan

Inaktivera din aktuella identitetskälla med hjälp av Azure-portalen, Azure PowerShell eller Azure CLI.

Active Directory-domäntjänster (AD DS)

Följ dessa steg om du vill inaktivera AD DS på lagringskontot.

Under Doménové služby Active Directory (AD DS) väljer du Configure.
Markera kryssrutan Disable služba Active Directory för det här lagringskontot.
Välj Spara.

Viktigt!

När du har inaktiverat AD DS-autentisering bör du överväga att ta bort det AD DS-datorkonto eller tjänstinloggningskonto som du skapade för att representera lagringskontot i din lokala AD. Om du lämnar identiteten i AD DS förblir den som ett överblivet objekt.

Om du vill inaktivera AD DS på lagringskontot kör du följande cmdlet. Ersätt platshållarvärdena med dina egna.

Set-AzStorageAccount -ResourceGroupName <resourceGroupName> -StorageAccountName <storageAccountName> -EnableActiveDirectoryDomainServicesForFile $false

Om du vill inaktivera AD DS på lagringskontot kör du följande kommando. Ersätt platshållarvärdena med dina egna.

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --enable-files-adds false

Microsoft Entra domäntjänster

Följ dessa steg om du vill inaktivera Microsoft Entra Domain Services på lagringskontot.

Under Microsoft Entra Domain Services väljer du Configure.
Avmarkera kryssrutan Enable Microsoft Entra Domain Services.
Välj Spara.

Om du vill inaktivera Microsoft Entra Domain Services på lagringskontot kör du följande cmdlet. Ersätt platshållarvärdena med dina egna.

Set-AzStorageAccount -ResourceGroupName <resourceGroupName> -StorageAccountName <storageAccountName> -EnableAzureActiveDirectoryDomainServicesForFile $false

Om du vill inaktivera Microsoft Entra Domain Services på lagringskontot kör du följande kommando. Ersätt platshållarvärdena med dina egna.

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --enable-files-aadds false

Microsoft Entra Kerberos

Följ dessa steg om du vill inaktivera Microsoft Entra Kerberos på lagringskontot.

Under Microsoft Entra Kerberos väljer du Configure.
Avmarkera kryssrutan Microsoft Entra Kerberos.
Välj Spara.

Om du vill inaktivera Microsoft Entra Kerberos på lagringskontot kör du följande cmdlet. Ersätt platshållarvärdena med dina egna.

Set-AzStorageAccount -ResourceGroupName <resourceGroupName> -StorageAccountName <storageAccountName> -EnableAzureActiveDirectoryKerberosForFile $false

Om du vill inaktivera Microsoft Entra Kerberos på lagringskontot kör du följande kommando. Ersätt platshållarvärdena med dina egna.

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --enable-files-aadkerb false

Steg 3: Aktivera en ny identitetskälla

När du har inaktiverat den aktuella identitetskällan följer du anvisningarna för den nya identitetskällan som du vill aktivera:

Doménové služby Active Directory (AD DS): Se Aktivera AD DS-autentisering.
Microsoft Entra Domain Services: Se Enable Microsoft Entra Domain Services-autentisering.
Microsoft Entra Kerberos: Se Enable Microsoft Entra Kerberos-autentisering för hybrid- och molnbaserade identiteter.

Feedback

Var den här sidan till hjälp?

Last updated on 2026-03-12