目录范围的共享访问签名 (SAS) 现已正式发布

使用 ADLS Gen2 时，目录范围的 SAS 可提供对单个目录的限制性访问。  这可用于提供对一个目录及其所包含的文件的访问。

以前，SAS 可用于提供对文件系统或文件的访问，但不是对目录的访问。  灵活性的增加使得访问权限的分配变得更加精细和简单。

使用目录范围的 SAS 的条件：支持以前的 Blob REST 版本，但身份验证版本必须是 2020-02-10 或更高版本。 ADLS Gen2 文件系统 SDK 也支持目录范围的 SAS，你也可以在 Azure 门户中通过选择相应目录和“生成 SAS”操作来生成目录范围的 SAS。

阅读 SAS 概述。

了解如何使用目录范围的用户委托 SAS或服务 SAS。