从本地文件服务器迁移到Azure

今天,我有一台运行WindowsServer2008的物理机器,服务器将文件发送给我的所有员工,所以我有一台本地文件服务器。

这个 本地文件服务器 有很多基于我的Active Directory服务器的规则。即:文件夹“财务”只能由组“经理”中的用户访问。

现在,我想将它迁移到Azure云中的某个服务中,所以经过一些搜索,我发现了以下选项:blob存储和文件存储。我认为文件存储非常适合我的业务,但我有一些疑问:

1. 我可以在文件存储中应用Active Directory规则吗?我在我的Azure帐户中启用了广告同步。
2. 文件存储是更好的解决方案吗?如果没有,另一个解决方案是什么?