Azure DevOps 應用程式密碼

此 SIT 也包含在隨附的所有認證 SIT 中。

重要事項

因為認證掃描 SIT 是進階分類器的一種類型，所以您必須先啟用進階分類，才能實作它們。如需啟用進階分類，以及設定端點和支援檔案類型的相關資訊，請參閱進階分類掃描和保護。

格式

由字母、數字和特殊字元組成的 52 個字元的組合。

52 個字元的任意組合，包括：

格式範例：

A2bC2dE3fH4iJ5kL6mN7oP7qR7sT2u

AdoAppId=...;AdoAppSecret=2bC2dE3fH4iJ5kL6mN7oP7qR7sT2u;

重要事項

此範例已失效。這不是這種 SIT 的可檢測示例。

是

具有總和檢查碼的 SIT 會使用唯一的計算來檢查資訊是否有效。這表示當 Checksum 值為 Yes 時，服務可以僅根據敏感資料進行正面偵測。當 總和檢查碼 值為否時，也必須偵測其他 (次要) 元素，服務才能進行正面偵測。

支援

當敏感性資訊類型或可定型分類器的內容摘要支援關鍵字醒目提示時，在活動總管的 [內容摘要] 檢視中，會醒目提示文件中符合原則的關鍵字。

此 SIT 的設計目的是要符合用來驗證 Web 應用程式使用者以取得 Azure DevOps REST API 存取的安全性資訊。

它使用數個主要資源：

Base32 編碼的 256 位對稱密鑰的模式。
CredentialName、CredentialFeatures、AccountIdentityName、AccountIdentityValue、ResourceType、ResourceName 的模式。
模型值、編輯和預留位置的模式。
詞彙詞典

這些模式旨在以合理的置信度比對實際認證。這些模式與格式化為範例的認證不符。模型值、已編輯的值和預留位置（例如認證類型或使用說明）將不會比對實際秘密值應呈現的位置。