如何授予 Azure Active Directory B2C 用户对存储帐户容器的权限？

Question

我正在使用 Azure 中的 Active Directory B2C 和存储帐户。 有没有办法为每个连接的用户授予仅限专用容器的所有权，以便执行读取、写入、删除和列出文件等操作？

我需要一些帮助来实现这个要求，最好使用 c# sdk。

在此感谢您

Answer 1

您需要将 B2C AAD 中的用户作为访客添加到您当前的 ADD。

例如，我的 B2C 用户的电子邮件是 bowman@testbowmanb2c.onmicrosoft.com。

我将它添加到当前的 ADD 中：

然后请转到您当前 AAD 中的存储帐户。选择这个：

而对于数据的操作，用户需要这个角色：

请注意，即使我们可以使用 powershell 添加 RBAC 角色，我们仍然需要使用门户添加访客用户。