適用於高風險資源的 Azure 記憶體帳戶共用存取簽章 (預覽)

此 SIT 也包含在所有認證配套的 SIT 中。

格式

44 個字元的組合，包含字母、數位和特殊字元。

或

最多 76 個字元的組合，包含字母、數位和特殊字元。

包含下列 43 個字元的任何組合：

例如：

abcdefghijklmnopqrstuvwxyz0123456789/+ABCDE=

或

43 到 73 個字元的任何組合包含：

例如：

abcdefghijklmnopqrstuvwxyz0123456789%2F%2BABCDE%3D

https://account.blob.core.windows.net/file.cspkg?...&sig=abcdefghijklmnopqrstuvwxyz0123456789%2F%2BABCDE%3D

否

具有總和檢查碼的 SIT 會使用唯一計算來檢查資訊是否有效。這表示當 總和檢查碼 值為 [是] 時，服務可以單獨根據敏感數據進行正面偵測。當 總和檢查碼 值為 [沒有 其他 (次要) 也必須偵測到元素，服務才能進行正向偵測。

支援

在敏感性資訊類型或可訓練分類器的內容摘要中支持關鍵詞醒目提示時，在活動總管的 [內容摘要 ] 檢視中，會醒目提示與原則相符之檔中的關鍵詞。

此 SIT 的設計目的是要比對用來將受限制的訪問許可權授與高風險 Azure 記憶體資源的安全性資訊，例如憑證、設定或部署套件。

它會使用數個主要資源：

Base64 編碼的 256 位對稱金鑰模式。
URL 編碼 256 位對稱金鑰的模式。
CredentialName、CredentialFeatures、AccountIdentityName、AccountIdentityValue、ResourceType、ResourceName、Id 的模式。
模擬值、修訂和佔位元的模式。
詞彙的字典

這些模式的設計目的是要以合理的信賴度比對實際認證。模式不符合格式化為範例的認證。在實際秘密值應該出現的位置中，不會比對模擬值、修訂的值和佔位元，例如認證類型或使用方式描述。