如何使用用户委派SAS或Azure RBAC授予Azure活动目录B2C用户对存储帐户容器的权限？

Question

我正在使用Azure中的Active Directory B2C和存储帐户。我想使用用户委托SAS或Azure RBAC来授予对容器和Blob的有限访问权限。

我将新的租户链接到我的订阅，但是无法在此目录或任何其他Azure资源中创建存储帐户。

我在默认文件夹中创建了存储帐户，但是我无法使用用户委派SAS或Azure RBAC来管理对存储帐户的访问，因为用户位于Active Directory B2C租户中。

我需要一些帮助才能达到此要求谢谢进阶

Answer 1

您可以这样做，他们的关键是将用户作为访客用户添加到您当前的aad中。

然后邀请用户使用您当前的广告。