Introductie

Voltooid

Het moderne AI-ontwikkelingsproces vereist een balans tussen twee concurrerende prioriteiten: het mogelijk maken dat gegevenswetenschappers snel itereren en het handhaven van strikte beveiligingscontroles. Traditionele benaderingen dwingen teams om te kiezen tussen productiviteit en beveiliging. Integratie van Microsoft Entra ID met Azure Machine Learning elimineert deze afweging door op identiteit gebaseerde beveiligingscontroles te bieden die zich aanpassen aan de werkstroom van uw team. Met correct geconfigureerde beveiligingsgroepen, beleid voor voorwaardelijke toegang en bedrijfstoepassingsintegraties kunt u controleren of alleen geautoriseerde gebruikers toegang hebben tot AI-resources, zonder dat de ontwikkeling van modellen wordt vertraagd.

Deze module begeleidt u bij het implementeren van op identiteiten gebaseerde beveiliging voor Azure Machine Learning-werkruimten met behulp van Microsoft Entra ID. U configureert beveiligingsgroepen die AI-teamleden op rol organiseren, beleidsregels voor voorwaardelijke toegang maken die meervoudige verificatie en apparaatnaleving afdwingen, service-principals integreren voor geautomatiseerde pijplijnen en toegangspatronen bewaken via auditlogboeken. Aan het einde hebt u de vaardigheden om ai-infrastructuur te beveiligen en tegelijkertijd de flexibiliteit te behouden die uw data science-teams nodig hebben.

Doelstellingen voor leren

Aan het einde van deze module kunt u het volgende doen:

  • Microsoft Entra-beveiligingsgroepen configureren om AI-teamleden te organiseren en toegang met minimale bevoegdheden af te dwingen
  • Beleid voor voorwaardelijke toegang implementeren waarmee toegang tot Azure Machine Learning-werkruimten wordt beveiligd
  • Bedrijfstoepassingen integreren met Azure Machine Learning met behulp van service-principals en beheerde identiteiten
  • Beveiligingspostuur en toegangspatronen voor AI-infrastructuur evalueren met behulp van Microsoft Entra-auditlogboeken

Vereiste voorwaarden

Voordat u met deze module begint, moet u het volgende hebben:

  • Bekendheid met azure Machine Learning-werkruimteconcepten en eenvoudige RBAC-rollen
  • Informatie over de basisprincipes van Microsoft Entra ID, waaronder gebruikers, groepen en verificatie
  • Ervaring met het navigeren in Azure Portal en het configureren van Azure-resources

Meer middelen