참조:
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-get-started-docker-cli
https://docs.docker.com/engine/reference/commandline/push/

아니요. HNS(계층적 네임스페이스) 기능이 켜져 있는 한 스토리지 계정에 대해 ACL을 통한 액세스 제어를 사용할 수 있습니다.
참고 1: [Microsoft]는 Azure Storage Blob 및 큐에 대한 Azure AD(Active Directory) 기반 액세스 제어의 일반 가용성을 공유하게 된 것을 기쁘게 생각합니다. 기업은 이제 Azure의 RBAC(역할 기반 액세스 제어)를 사용하여 Azure AD 테넌트에서 사용자 및 서비스 ID에 특정 데이터 액세스 권한을 부여할 수 있습니다.
참고 2: Azure Data Lake Storage Gen2는 Azure 역할 기반 액세스 제어(Azure RBAC) 및 POSIX와 유사한 ACL(액세스 제어 목록)을 모두 지원하는 액세스 제어 모델을 구현합니다.
보안 주체를 파일 및 디렉터리에 대한 액세스 수준과 연결할 수 있습니다. 이러한 연결은 ACL(액세스 제어 목록)에 캡처됩니다. 저장소 계정의 각 파일 및 디렉터리에는 액세스 제어 목록이 있습니다. 보안 주체가 파일 또는 디렉터리에 대한 작업을 시도하면 ACL 검사는 해당 보안 주체(사용자, 그룹, 서비스 주체 또는 관리 ID)가 작업을 수행할 수 있는 올바른 권한 수준을 가지고 있는지 확인합니다.
참조:
https://docs.microsoft.com/en-us/azure/storage/blobs/data-lake-storage-access-control#access-control-lists-on-files-and-directories
https://azure.microsoft.com/en-us/blog/azure-storage-support-for-azure-ad-based-access-control-now-generally-available/

설명:
상자 1: 사용자 5
Express 설정에서 설치 마법사는 다음을 요구합니다.
AD DS 엔터프라이즈 관리자 자격 증명
Azure AD 전역 관리자 자격 증명
AD DS 엔터프라이즈 관리자 계정은 온-프레미스 Active Directory를 구성하는 데 사용됩니다. 이러한 자격 증명은 설치 중에만 사용되며 설치가 완료된 후에는 사용되지 않습니다. 도메인 관리자가 아닌 엔터프라이즈 관리자는 Active Directory의 권한이 모든 도메인에서 설정될 수 있는지 확인해야 합니다.
상자 2: 사용자A
Azure AD 전역 관리자 자격 증명은 설치 중에만 사용되며 설치가 완료된 후에는 사용되지 않습니다. Azure AD에 대한 변경 사항을 동기화하는 데 사용되는 Azure AD 커넥터 계정을 만드는 데 사용됩니다. 계정은 또한 Azure AD의 기능으로 동기화를 활성화합니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-accounts-permissions

참조:
https://docs.microsoft.com/en-us/azure/active-directory/governance/create-access-review

참조:
https://docs.microsoft.com/en-us/azure/virtual-machine-scale-sets/tutorial-use-custom-image-powershell