Azure AD 조인을 사용하여 Windows 장치를 Azure AD와 연결하면 Azure AD는 장치의 로컬 관리자 그룹에 다음 보안 원칙을 추가합니다.
* Azure AD 전역 관리자 역할
* Azure AD 장치 관리자 역할
* Azure AD 조인을 수행하는 사용자
Azure Portal의 장치 페이지에서 장치 관리자 역할을 관리할 수 있습니다. 장치 페이지를 열려면:
1. 전역 관리자 또는 장치 관리자로 Azure Portal에 로그인합니다.
2. 왼쪽 탐색 모음에서 Azure Active Directory를 클릭합니다.
3. 관리 섹션에서 장치를 클릭합니다.
4. 장치 페이지에서 장치 설정을 클릭합니다.
5. 장치 관리자 역할을 수정하려면 Azure AD 가입 장치에서 추가 로컬 관리자를 구성합니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/devices/assign-local-admin

설명

상자 1: "/subscription/c276fc76-9cd4-44c9-99a7-4fd71546436e"
assignableScopes에서 RBAC Box 2를 구현하려는 구독 ID를 언급해야 합니다. "Microsoft.Authorization/*" Microsoft.Authorization/*는 권한 부여 관리에 사용됩니다.

참조:
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftauthori
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles 참조:
https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftresourcec

설명

상자 1: ASP1 ASP3
Asp1, ASP3: ASP.NET Core 앱은 Windows 또는 Linux 모두에서 호스팅할 수 있습니다.
ASP2 아님: 앱이 실행되는 지역은 앱이 속한 App Service 계획의 지역입니다.
상자 2: ASP1
ASP.NET 앱은 Windows에서만 호스팅할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/app-service/quickstart-dotnetcore?pivots=platform-linux
https://docs.microsoft.com/en-us/azure/app-service/app-service-plan-manage#

설명:
상자 1: 액세스할 수 없음
IP 193.77.134.1은 SAS에 대해 허용된 IP 주소 범위를 벗어나므로 SAS에 대한 액세스 권한이 없습니다. 따라서 "접근할 수 없습니다"가 맞습니다.
상자 2: 자격 증명을 묻는 메시지가 표시됩니다.
net use 명령은 파일 공유에 연결하는 데 사용됩니다. Azure 파일 공유를 탑재하려면 기본(또는 보조) 저장소 키가 필요합니다. SAS 키는 현재 마운트에 지원되지 않습니다. 제공된 SAS 전시를 기반으로 IP 주소는 허용된 IP이며 SAS가 활성화된 지정된 날짜에 계정 스토리지 키는 질문에 제공되지 않은 "net use" 명령을 실행해야 합니다. 따라서 "자격 증명을 묻는 메시지가 표시됩니다"가 이에 대한 올바른 옵션입니다.
순 사용 R: \rebelsa1.file.core.windows.net\rebelshare <스토리지 키> /user:Azure\rebelsa1
참조:
https://docs.microsoft.com/en-us/azure/vs-azure-tools-storage-manage-with-storage-explorer?tabs=windows
https://feedback.azure.com/forums/217298-storage/suggestions/14498352-allow-azure-files-shares-to-be-mounted-using-sas-s
https://docs.microsoft.com/en-us/azure/storage/common/storage-sas-overview
https://docs.microsoft.com/en-us/azure/storage/files/storage-how-to-use-files-windows
http://www.rebeladmin.com/2018/03/step-step-guide-create-azure-file-share-map-windows-10/

참조:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources?tabs=json
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/tag-resources?tabs=json