此 SIT 也包含在隨附的所有 認證 SIT 中。
重要事項
因為認證掃描 SIT 是進階分類器的一種類型,所以您必須先啟用進階分類,才能實作它們。 如需啟用進階分類,以及設定端點和支援檔案類型的相關資訊,請參閱 進階分類掃描和保護。
格式
由字母、數字和特殊字元組成的 56 個字元的組合。
或
最多 90 個字元的組合,由字母、數字和特殊字元組成。
模式
54 個字元的任意組合,包括:
- A-Z (不區分大小寫)
- 0-9
- 正斜線 (/)
- 或加號 (+)
- 以兩個等號結尾 (=)
格式範例:
A1bC2dE3fH4iJ5kL6mN7oP8qR9sT0u/==
或
54 到 84 個字元的組合,包括:
- A-Z (不區分大小寫)
- 0-9
- 或百分號 (%)
- 以字尾「%3d%3d」結尾 (不區分大小寫)
比如:
abcdefghijklmnopqrstuvwxyz0123456789%2F%2BABCDEF0123456789%3D%3D
認證範例
https://account.azurewebsites.net/api/function?code=A1bC2dE3fH4iJ5kL6mN7oP8qR9sT0u/==
總和檢查碼
否
具有總和檢查碼的 SIT 會使用唯一的計算來檢查資訊是否有效。 這表示當 Checksum 值為 Yes 時,服務可以僅根據敏感資料進行正面偵測。 當 [總和檢查碼 ] 值為 [ 沒有 其他 (次要) 元素] 時,服務也必須進行正面偵測。
關鍵字突出顯示
支援
當敏感性資訊類型或可定型分類器的內容摘要支援關鍵字醒目提示時,在活動總管的 [內容摘要] 檢視中,會醒目提示文件中符合原則的關鍵字。
定義
此 SIT 的設計目的是要比對用來要求 Azure 函式 API 的安全性資訊,當其授權層級設定匿名以外的值時。
它使用數個主要資源:
- Base64 編碼的 320 位對稱密鑰的模式。
- URL 編碼的 320 位對稱金鑰的模式。
- CredentialName、CredentialFeatures、AccountIdentityName、AccountIdentityValue、ResourceType、ResourceName 的模式。
- 模型值、編輯和預留位置的模式。
- 詞彙詞典。
這些模式旨在以合理的置信度比對實際認證。 這些模式與格式化為範例的認證不符。 模型值、已編輯的值和預留位置 (例如認證類型或使用說明) 將不會比對實際秘密值應呈現的位置。
關鍵字
Keyword_SymmetricKey320:
- 代碼=
- 機碼
Keyword_SymmetricKey320UrlEncoded:
- 代碼=
- 機碼