Gemeinsamer Azure Batch-Zugriffsschlüssel

Diese SIT ist auch in der gebündelten SIT Für alle Anmeldeinformationen enthalten.

Wichtig

Sie müssen die erweiterte Klassifizierungsüberprüfung und den Schutz aktivieren, wenn Sie eine SIT für die Überprüfung von Anmeldeinformationen in einer DLP-Richtlinie für Endpunkte verwenden möchten. Diese Anforderung gilt spezifisch für die Kombination aus SITS-Richtlinien für die Anmeldeinformationsüberprüfung und Dlp-Richtlinien für Endpunkte. Der Artikel zur erweiterten Klassifizierung enthält Informationen zum Aktivieren der erweiterten Klassifizierung sowie zum Konfigurieren von Endpunkten und den unterstützten Dateitypen.

Format

Eine Kombination aus 43 Zeichen, die aus Buchstaben, Ziffern und Sonderzeichen besteht, die mit einem Gleichheitszeichen (=) enden, das nicht Teil des Musters ist.

Muster

Eine Kombination aus 43 Zeichen, bestehend aus:

  • a-z (keine Groß-/Kleinschreibung beachten)
  • 0-9
  • Schrägstriche (/)
  • oder Pluszeichen (+)

Formatbeispiel:

A1bC2dE3fH4iJ5kL6mN7oP8qR9sT0u/+=

Beispiel für das Anmeldeinformationsformat

Account=account.batch.azure.net;AccountKey=A1bC2dE3fH4iJ5kL6mN7oP8qR9sT0u/+

Prüfsumme

Nein

SITs mit Prüfsummen verwenden eine eindeutige Berechnung, um zu überprüfen, ob die Informationen gültig sind. Dies bedeutet, dass der Dienst eine positive Erkennung basierend auf den vertraulichen Daten durchführen kann, wenn der PrüfsummenwertJa ist. Wenn der PrüfsummenwertKeine zusätzlichen (sekundären) Elemente erkannt werden müssen, damit der Dienst eine positive Erkennung durchführen kann.

Definition

Diese SIT ist so konzipiert, dass sie den Sicherheitsinformationen entspricht, die für den Zugriff auf Azure Batch Konten verwendet werden.

Es werden mehrere primäre Ressourcen verwendet:

  • Muster eines symmetrischen Base64-codierten 256-Bit-Schlüssels.
  • Muster von CredentialName, CredentialFeatures, AccountIdentityName, AccountIdentityValue, ResourceType, ResourceName, ID.
  • Muster von Mockupwerten, Redaktionen und Platzhaltern.
  • Ein Wörterbuch des Vokabulars.

Die Muster sind so konzipiert, dass sie den tatsächlichen Anmeldeinformationen mit angemessener Zuverlässigkeit entsprechen. Die Muster stimmen nicht mit Anmeldeinformationen überein, die als Beispiele formatiert sind. Simulierte Werte, bearbeitete Werte und Platzhalter wie Anmeldeinformationstyp oder Verwendungsbeschreibungen an der Position, an der ein tatsächlicher Geheimniswert vorhanden sein soll, werden nicht abgeglichen.

Schlüsselwörter

Keyword_SymmetricKey256:

  • SharedAccessKey
  • AccountKey