Azure Files

他のAzureサービスと同じツールを使用して、Azureファイル共有の管理が可能

AD DSによるアクセス制御（セキュリティ）とユーザー利便性の確保が可能

PCユーザーは使い慣れた
エクスプローラーからアクセス可能

Azureファイル共有は、サーバーレスのファイル共有として使用されます。
Active Directory Domain Services（AD DS）と統合すると、AD DSユーザーへのアクセスを制御および制限できます。
このようにすることで、従来のファイル サーバーを Azureファイル共有に置き換えることができます。

画像出典：
ハイブリッド環境でAzureファイル共有を使用する（Azure Architecture Center - Microsoft Learn）

Microsoft Entra ID（旧 Azure AD）
Azureファイル共有では、ファイルアクセス許可を適用するために、Microsoft Entra ID（旧 Azure AD）に同期する必要があります。

Microsoft Entra ID（旧 Azure AD） Connect同期サーバー　
 オプション 
オンプレミスのActive Directoryに保持されている情報をMicrosoft Entra ID（旧 Azure AD）に同期します。

Azure ファイル共有
業界標準のプロトコル（SMB/NFS/HTTP）を介してアクセスできるファイルとフォルダーのストレージを提供します。

仮想ネットワークゲートウェイ
オンプレミスのWindowsマシンの接続先となるサービスです。