azure files y entra ID problema de acceso, no muestra contenido

Question

azure files y entra ID problema de acceso, no muestra contenido

AzureTec 0

Tengo azure files configurado para uso de kerberos Entra ID. Tengo un pc unido al dominio de azure usando mi cuenta de correo electrónico. Intento configurar una conexión de red (smb) en mi pc con la ruta de mi azure files y no me deja acceder. Tengo derechos asignados mediante IAM con el permiso de Storage File Data SMB Share Elevated Contributor. He probado tb desde el propio portal de azure y al intentar ver el contenido me salta un mensaje de error que no tengo derechos para visualizarlo. ¿Qué tengo mal configurado, qué me falta?

Eliminado

Este comentario se ha eliminado debido a una infracción del Código de conducta. El comentario se informó o identificó manualmente a través de la detección automatizada antes de tomar medidas. Consulte nuestro Código de conducta para obtener más información.

1 respuesta

Su respuesta

Eliminado

Este comentario se ha eliminado debido a una infracción del Código de conducta. El comentario se informó o identificó manualmente a través de la detección automatizada antes de tomar medidas. Consulte nuestro Código de conducta para obtener más información.

Answer 1

Hola AzureTec,

Gracias por contactar con el foro de preguntas y respuestas de Microsoft.

Puedes seguir y validar los siguientes pasos:

Verificar la asignación de roles:

Asegúrate de que tu cuenta tenga los permisos necesarios. Además del rol de Colaborador con privilegios elevados para el recurso compartido SMB de datos de archivos de almacenamiento, comprueba si también tienes el rol de Lector en la suscripción y el rol de Colaborador de datos de blobs de almacenamiento (SBDC) en la cuenta de almacenamiento.

Puedes verificar y asignar roles en Azure Portal, en la sección "Control de acceso (IAM)" de tu cuenta de almacenamiento.

Comprobar las ACL:

Asegúrate de que las listas de control de acceso (ACL) adecuadas estén configuradas para el contenedor o los directorios a los que accedes. A veces, incluso si los permisos de IAM son correctos, las ACL pueden restringir el acceso. Puedes usar la CLI de Azure para configurar las

ACL de la siguiente manera:

az storage fs access set --acl "user:<id-de-objeto-de-usuario>:r--" --path <ruta-del-directorio> --account-name <nombre-de-cuenta-de-almacenamiento> --file-system <nombre-del-sistema-de-archivos>

Valida la configuración de DNS y de red:

Si usas un punto de conexión privado, comprueba que el punto de conexión privado de DFS esté configurado correctamente. Puedes verificarlo en Redes > Conexiones de punto de conexión privado en Azure Portal.

Además, asegúrate de que la resolución DNS de la cuenta de almacenamiento sea correcta. Utilice el comando:

nslookup <nombre-de-cuenta-de-almacenamiento>.dfs.core.windows.net

Confirme que su PC esté unida a Azure AD (no solo registrada).

Ejecute este comando en su PC:

dsregcmd /status

El resultado debería ser el siguiente:

AzureAdJoined: SÍ

DomainJoined: NO (si usa la unión solo a Azure AD)

UserAzureADAccount: SÍ

Si solo está registrada en Azure AD, Kerberos no funcionará; necesita estar unida a Azure AD.

Espero que este comentario le sea útil. Si es así, por favor, vote a favor de la información proporcionada; esto puede ser beneficioso para los miembros de la comunidad.

Gracias.