Acceso basado en identidad para Azure Files (AD DS, Entra Domain Services, Entra Kerberos) con RBAC a nivel de recurso compartido y permisos NTFS

Azure Files ofrece recursos compartidos de archivos administrados sobre SMB (Server Message Block), el mismo protocolo que usan los servidores de archivos de Windows. Puedes montar un recurso compartido con la clave de la cuenta de almacenamiento, pero eso da acceso completo a cualquiera que conozca la clave, como ser administrador del servidor de archivos, y no permite distinguir a los usuarios. Para reemplazar de verdad un servidor de archivos, quieres que los usuarios inicien sesión con sus propias identidades y reciban solo el acceso que les corresponde. Eso es la autenticación basada en identidad, y se basa en vales de Kerberos igual que un recurso compartido de Windows local.