Mit der allgemeinen Verfügbarkeit der Azure Active Directory Domain Services-Authentifizierung (Azure AD DS) für Azure Files vereinfacht sich für Anwender ein „Lift & Shift“ von Anwendungen in die Cloud. Gleichzeitig bleibt das vertraute Sicherheitsmodell, das sie bereits lokal verwenden, weiterhin verfügbar. Durch die Integration von Azure AD DS können Sie Ihre Azure-Dateifreigabe über SMB einbinden und dazu Azure Active Directory-Anmeldeinformationen (Azure AD) von virtuellen Windows-Computern (VMs), die in Azure AD DS-Domänen eingebunden sind, nutzen und dabei Ihre NTFS-Zugriffssteuerungslisten (ACLs) erzwingen.
hier gelangen Sie zu weiteren Informationen:
https://azure.microsoft.com/de-de/blog/better-security-with-enhanced-access-control-experience-in-azure-files/