Přístupový token klienta Azure AD

  • Článek
  • 2 min ke čtení

Tip

Pokud nejste zákazníkem E5, využijte 90denní zkušební verzi řešení Microsoft Purview a zjistěte, jak můžou další funkce purview pomoci vaší organizaci spravovat požadavky na zabezpečení dat a dodržování předpisů. Začněte hned v centru zkušebních verzí Portál dodržování předpisů Microsoft Purview. Přečtěte si podrobnosti o podmínkách registrace a zkušebních verzích.

Tento SIT je také součástí balíčku SIT Všechny přihlašovací údaje .

Formát

Kombinace až 10 000 znaků skládající se z písmen, číslic a speciálních znaků.

nebo

Tajný klíč klienta nebo obnovovací token použitý v protokolu OAuth2.0.

nebo

Kombinace až 1 000 znaků skládající se z písmen, číslic a speciálních znaků.

Vzor

Libovolná kombinace:

  • až 10 000
  • a-z (nerozlišuje malá a velká písmena)
  • 0-9
  • lomítka (/)
  • nebo znaménko plus (+)
  • Až 2
  • znaménka rovná se (=)

příklad:

"VersionProfile": null, "TokenCache": { "CacheData": "AgAAAAIAAACZAWh0dHBzOi8vbG9naW4ubWljcm9zb2

nebo

Například formáty tajného kódu klienta varianty nebo obnovovacího tokenu.
ClientSecret:********
AppSecret=********
ConsumerKey:=********
Refresh_Token:********

nebo

3 písmena: eyJ (rozlišují se malá a velká písmena)

A

Kombinace až 1 000 znaků skládající se z

  • a-z (nerozlišuje malá a velká písmena)
  • 0-9
  • pomlčky (-)
  • podtržení (_)
  • nebo tečky (.)

příklad:

eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6Ing0Nzh4eU9wbHNNMUg3TlhrN1N4MTd4MX...

Příklad přihlašovacích údajů

Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6Ing0Nzh4eU9wbHNNMUg3TlhrN1N4MTd4MX...

Důležité

Tento příklad byl zkrácen. Nejedná se o zjistitelný příklad této relace SIT.

Kontrolní součet

Ano

SIT, které mají kontrolní součty, používají jedinečný výpočet ke kontrole, jestli jsou informace platné. To znamená, že pokud je kontrolní součet hodnota Ano, služba může provést pozitivní detekci pouze na základě citlivých dat. Pokud hodnota Kontrolní součet je Žádné další (sekundární) prvky musí být také zjištěny pro službu provést pozitivní detekci.

Vysvětlení

Tento sit je navržený tak, aby odpovídal informacím zabezpečení, které obsahují deklarace identity, které můžete použít v Azure Active Directory B2C (Azure AD B2C) k identifikaci udělených oprávnění k prostředkům Azure.

Používá několik primárních prostředků:

  • Vzory mezipaměti tokenů Azure PowerShell
  • Vzory kontextu tajného klíče klienta
  • Vzory webového tokenu JSON
  • Vzory credentialName, CredentialFeatures, AccountIdentityName, AccountIdentityValue, ResourceType, ResourceName
  • Vzory hodnot, redigování a zástupných symbolů
  • Slovník slovníku

Vzory jsou navržené tak, aby s přiměřenou jistotou odpovídaly skutečným přihlašovacím údajům. Vzory neodpovídají přihlašovacím údajům formátovaným jako příklady. Hodnoty modelu, redigované hodnoty a zástupné symboly, jako jsou typy přihlašovacích údajů nebo popisy použití, na pozici, kde by se měla zobrazit skutečná hodnota tajného kódu, se nebudou shodovat.

Klíčová slova

Keyword_SymmetricKeyContextInXml:

  • tokencache

Keyword_ClientSecretContext:

  • Tajemství
  • Token
  • Auth
  • Securestring
  • Klíč

Keyword_JsonWebToken:

  • eyJ