Microsoft 权限数据访问策略不适用

Question

我正在研究 Microsoft Azure 团队的本教程，以实现数据所有者对 Azure 存储数据集的访问配置。 如下图所示，数据所有者策略应该允许 Grady Archie 对名为acct4dlsgen2的Azure Data Lake Gen2存储帐户具有Read权限。 但由于某些原因，当 Grady Archie 在 same.network 中登录 Azure 门户时，他无法访问acct4dlsgen2存储。

问题：我可能做错了什么，我们如何解决这个问题？

备注:

1. 我已满足上述同一篇文章的所有先决条件。
2. 还授予 Grady Archie 对该存储帐户在 Purview 中注册的Purview 集合的Read权限。
3. 当我通过 Azure 门户访问该存储帐户直接授予 Grady Archie Read权限时，Grady Archie 可以在登录后访问该存储。 但这违背了 Microsoft 团队在此处描述的使用 Purview 实现数据访问的目的。

Answer 1

您完成的先决条件之一是使用PowerShell 脚本配置权限策略订阅

但此配置仅适用于新创建的存储帐户。 当您为权限策略配置订阅时，您的存储帐户可能已经存在

如果您在订阅中创建一个新的存储帐户，我相信您的权限策略将适用于该帐户。