Azure 服務匯流排共用存取簽章
此 SIT 也包含在 所有認證 配套的 SIT 中。
格式
由字母、數位和特殊字元組成的 44 個字元組合,結尾為等號 (= 不屬於模式的) 。
或
最多 76 個字元的組合,由字母、數位和以等號結尾的特殊字元組成, (= 不屬於模式的) 。
模式
包含下列 43 個字元的任何組合:
- a-z (不區分大小寫)
- 0-9
- 正斜線 (/)
- 或加號 (+)
- 結尾為不屬於模式的等號 (=)
例如:
abcdefghijklmnopqrstuvwxyz0123456789/+ABCDE=
或
43 到 73 個字元的任何組合包含:
- a-z (不區分大小寫)
- 0-9
- 或百分比符號 (%)
- 結尾為後綴 『%3d』 (不區分大小寫)
例如:
abcdefghijklmnopqrstuvwxyz0123456789%2F%2BABCDE%3D
認證範例
Endpoint=sb://account.servicebus.windows.net;SharedAccessKey=abcdefghijklmnopqrstuvwxyz0123456789/+ABCDE=
總和檢查碼
否
具有總和檢查碼的 SIT 會使用唯一計算來檢查資訊是否有效。 這表示當 總和檢查碼 值為 [是] 時,服務可以單獨根據敏感數據進行正面偵測。 當 總和檢查碼 值為 [沒有 其他 (次要) 也必須偵測到元素,服務才能進行正向偵測。
關鍵詞醒目提示
支援
在敏感性資訊類型或可訓練分類器的內容摘要中支持關鍵詞醒目提示時,在活動總管的 [內容 摘要 ] 檢視中,會醒目提示與原則相符之檔中的關鍵詞。
定義
此 SIT 的設計目的是要比對用來授與使用者存取權的安全性資訊,以 Azure 服務匯流排 具有特定許可權的資源。
它會使用數個主要資源:
- Base64 編碼的 256 位對稱金鑰模式。
- URL 編碼 256 位對稱金鑰的模式。
- CredentialName、CredentialFeatures、AccountIdentityName、AccountIdentityValue、ResourceType、ResourceName、ID 的模式。
- 模擬值、修訂和佔位元的模式。
- 詞彙的字典。
這些模式的設計目的是要以合理的信賴度比對實際認證。 模式不符合格式化為範例的認證。 在實際秘密值應該出現的位置中,不會比對模擬值、修訂的值和佔位元,例如認證類型或使用方式描述。
關鍵字
Keyword_SymmetricKey256:
- SharedAccessKey
- AccountKey
Keyword_SymmetricKey256UrlEncoded:
- sig=
- 機碼
- 令牌
- 秘密
- 密碼