Azure Blob Storage私有容器文件能否无需SAS令牌通过Azure账号登录访问？

完全可行，你可以通过Azure AD身份验证实现这一需求，具体实现方式如下：

• 启用Azure AD身份验证访问Blob
  Azure Blob Storage原生支持Azure AD身份验证，当用户直接访问私有Blob的原始URL时，系统会自动触发Azure登录流程，验证通过后即可访问文件。

• 配置IAM权限
  给需要访问该Blob的用户或安全组分配Storage Blob Data Reader（或更精细的特定Blob权限），确保用户登录后拥有读取目标文件的权限。权限配置可在Azure门户的存储账户IAM页面完成。

• 访问流程验证
  用户访问https://company.blob.core.windows.net/container/folder/file.png时，会被重定向到Microsoft登录页面，输入有效的Azure AD账号凭据并通过验证后，即可直接查看或下载该文件，无需在URL后附加SAS令牌。

注意事项 #

• 需确保用户的Azure AD账号属于存储账户所在的租户，或已配置跨租户访问权限，否则无法完成登录验证。
• 这种方式相比SAS令牌，安全性更高，权限可通过IAM统一管理，无需手动生成和分发令牌，适合需要长期授权给内部员工或可信外部用户的场景。

内容的提问来源于stack exchange，提问作者Vuk Isic