Implement identity-based security for Azure Machine Learning workspaces: 点评

配置 Microsoft Entra 安全组是第一个主要步骤，也为整个模块定下了基调：为一个简单的任务堆砌了大量文字。我发现自己大部分时间都在快速略读，就为了能赶紧开始动手那部分。内容说白了就是几篇微软官方文档的浓缩版，带你过一遍安全组，然后是条件访问，再是托管标识。

整个模块唯一有点实际价值的就是那个叫“配置安全访问”的练习。可惜那个练习沙盒启动花了超久。我点了“激活沙盒”，等了一会儿，分了下神，回来就发现它超时了。第二次才成功，然后又得去找它预置的登录凭证在哪。还没开始做正事，整个准备过程就让人感觉有点笨拙。你会得到一个临时的 Azure 订阅，然后跟着一套非常严格的指令去创建一个安全组，给它分配一个用户，再测试这个用户对 Azure 机器学习工作区的访问权限。它确实能跑通。你按照指示点击，复制它给你的 UPN，然后看到预期的结果。完全没有犯错或自己探索的空间。这个练习展示了“如何做”，但完全跳过了“为什么这么做”。为什么是这个策略？有什么利弊权衡？如果配置成别的样会怎样？模块完全不关心这些。

它完成了标题承诺的任务，但感觉就像一篇技术支持文档被硬改成了学习路径。最后你拿到了一个完成的对勾，但我并不觉得自己学到了一个保护机器学习系统的思维模型，只是学会了如何在 Azure 界面上走一遍特定的点击流程。