此 SIT 也包含在隨附的所有 認證 SIT 中。
重要事項
因為認證掃描 SIT 是進階分類器的一種類型,所以您必須先啟用進階分類,才能實作它們。 如需啟用進階分類,以及設定端點和支援檔案類型的相關資訊,請參閱 進階分類掃描和保護。
格式
最多 20,000 個字元的字母、數字和特殊字元組合。
或
一般驗證程序中使用的一對使用者名稱和密碼。
模式
最多 20,000 個字元的任意組合,包括:
- A-Z (不區分大小寫)
- 0-9
- 正斜線 (/)
- 或加號 (+)
- 最多 2 個等號 (=)
格式範例:
H4iJ5kL6mN7o==P8qR9sT0uV1wX2y/Z3a+
或
變體使用者名稱和密碼格式,例如:
username=...;password=********;
user id=...;password=********;
uid=...;pwd=********;
DB_USER=...;DB_PASS=********;
Service Account=...;Password=********;
認證範例
server=server.database.windows.net;database=database;user=user;pwd=ZYXWVU_2;
總和檢查碼
是
具有總和檢查碼的 SIT 會使用唯一的計算來檢查資訊是否有效。 這表示當 Checksum 值為 Yes 時,服務可以僅根據敏感資料進行正面偵測。 當 [總和檢查碼 ] 值為 [ 沒有 其他 (次要) 元素] 時,服務也必須進行正面偵測。
關鍵字突出顯示
支援
當敏感性資訊類型或可定型分類器的內容摘要支援關鍵字醒目提示時,在活動總管的 [內容摘要] 檢視中,會醒目提示文件中符合原則的關鍵字。
定義
此 SIT 的設計目的是要比對用來連線到 Azure SQL 資料庫的安全性資訊。
它使用數個主要資源:
- Base64 編碼字串文字的模式。
- 純文字使用者名稱和密碼的模式。
- CredentialName、CredentialFeatures、AccountIdentityName、AccountIdentityValue、ResourceType、ResourceName 的模式。
- 模型值、編輯和預留位置的模式。
這些模式旨在以合理的置信度比對實際認證。 這些模式與格式化為範例的認證不符。 模型值、已編輯的值和預留位置 (例如認證類型或使用說明) 將不會比對實際秘密值應呈現的位置。
關鍵字
Keyword_Base64EncodedStringLiteral:
- MII
Keyword_LoginCredentials:
- 密碼
- PW
- DB_