Mapear unidad de red a recursos compartidos de azure

Estoy traduciendo las respuestas del inglés, así que por favor disculpa cualquier problema de gramática.

Hello @Jesús Elvira Vicario,

Bienvenido a la plataforma de preguntas y respuestas de Microsoft. Gracias por comunicarte y espero que estés bien.

Entiendo su pregunta sobre cómo asignar Azure File Shares en el Explorador de archivos utilizando la autenticación de Entra ID (anteriormente Azure AD) en laptops personales gestionadas por Intune que están registradas, pero no unidas, a Entra ID. Aunque las licencias Microsoft 365 Premium incluyen las funcionalidades requeridas de Entra ID P1, existe una limitación clave en esta configuración. Asignar Azure File Shares como unidad de red usando SMB requiere que el dispositivo esté unido a Azure AD o en un entorno híbrido, para poder usar Kerberos para la autenticación. Dado que sus laptops solo están registradas en Intune, no tienen las credenciales adecuadas para autenticar directamente. Microsoft 365 Premium incluye Entra ID, pero no los Servicios de Dominio de Azure AD (AD DS), de los cuales depende la autenticación tradicional de SMB.
Soluciona el problema siguiendo estos pasos:
Se recomienda habilitar Azure AD Kerberos para SMB:•
Azure Files ahora ofrece soporte para la autenticación de Azure AD Kerberos tanto en entornos híbridos como en entornos únicamente en la nube.Nota: Los dispositivos deben estar unidos a Azure AD; el modo solo registrado no es compatible.• Después de esto, puede configurar la autenticación basada en identidad en la cuenta de almacenamiento.
Overview of on-premises AD DS authentication for Azure Files | Microsoft Learn
Solución Alternativa: Utilice una Clave de Cuenta de Almacenamiento o SAS•
Puede mapear temporalmente la unidad utilizando ya sea una clave de cuenta de almacenamiento o un token SAS.Ejemplo: net use Z: <storageaccount>.file.core.windows.net<sharename> /u:<storageaccountname> <accountkey>•
Esta solución funciona, pero ofrece menos seguridad y no se recomienda para un uso prolongado.
Alternativa: Implementar Azure AD DS:Si necesitas la funcionalidad tradicional de unión a dominio y de Directiva de Grupo, puedes configurar Azure AD Domain Services y conectar tus dispositivos a él.
Próximos pasos:

1. Para una mejor seguridad y una gestión más sencilla a largo plazo, es recomendable unir los dispositivos a Azure AD y habilitar Azure AD Kerberos para Azure Files.
2. Si necesitas acceso rápido y estás dispuesto a aceptar algunos riesgos de seguridad, puedes usar el método de clave de cuenta de almacenamiento hasta que los dispositivos estén unidos.

Por favor, háganos saber si lo anterior le ayuda o si necesita asistencia adicional con este tema.

Por favor, no olvides 'Aceptar la respuesta' y 'votarla positivamente' cada vez que la información proporcionada te sea útil; esto puede ser beneficioso para otros miembros de la comunidad. Sería muy apreciado y útil para los demás.

Muchas gracias por tu respuesta Jeevan, entonces para que los usuarios (somos solo 3) puedan acceder a los recursos compartidos usando los permisos IAM, aparte de las dos soluciones que me propones, se me ha ocurrido que accedan a los recursos por onedrive o share point. ¿En este caso tampoco funcionarían los permisos IAM y habría que usar la cuenta de almacenamiento?

Disculpa si lo que pregunto no tiene sentido...