Sdílený přístupový podpis účtu Microsoft Azure Storage

  • Článek
  • 2 min ke čtení

Tip

Pokud nejste zákazníkem E5, využijte 90denní zkušební verzi řešení Microsoft Purview a zjistěte, jak můžou další funkce purview pomoci vaší organizaci spravovat požadavky na zabezpečení dat a dodržování předpisů. Začněte hned v centru zkušebních verzí Portál dodržování předpisů Microsoft Purview. Přečtěte si podrobnosti o podmínkách registrace a zkušebních verzích.

Tento SIT je také součástí balíčku SIT Všechny přihlašovací údaje .

Formát

Kombinace 44 znaků skládající se z písmen, číslic a speciálních znaků.

nebo

Kombinace až 76 znaků skládající se z písmen, číslic a speciálních znaků.

Vzor

Libovolná kombinace 43 znaků, která se skládá z:

  • a-z (nerozlišuje malá a velká písmena)
  • 0-9
  • lomítka (/)
  • nebo znaménko plus (+)
  • končí symbolem rovná se (=)

příklad:

abcdefghijklmnopqrstuvwxyz0123456789/+ABCDE=

nebo

Kombinace 43 až 73 znaků, která se skládá z:

  • a-z (nerozlišuje malá a velká písmena)
  • 0-9
  • nebo procenta (%)
  • končí příponou %3d (nerozlišuje se malá a velká písmena).

příklad:

abcdefghijklmnopqrstuvwxyz0123456789%2F%2BABCDE%3D

Příklad přihlašovacích údajů

https://account.blob.core.windows.net/?sr=...&sv=...&st=...&se=...&sp=...&sig=abcdefghijklmnopqrstuvwxyz0123456789%2F%2BABCDE%3D

Kontrolní součet

Ne

SIT, které mají kontrolní součty, používají jedinečný výpočet ke kontrole, jestli jsou informace platné. To znamená, že pokud je kontrolní součet hodnota Ano, služba může provést pozitivní detekci pouze na základě citlivých dat. Pokud hodnota Kontrolní součet je Žádné další (sekundární) prvky musí být také zjištěny pro službu provést pozitivní detekci.

Vysvětlení

Tento sit je navržený tak, aby odpovídal informacím o zabezpečení, které se používají k udělení omezených přístupových práv k prostředkům Služby Azure Storage.

Používá několik primárních prostředků:

  • Vzory 256bitového symetrického klíče s kódováním Base64
  • Vzory 256bitového symetrického klíče adresy URL.
  • Vzory credentialName, CredentialFeatures, AccountIdentityName, AccountIdentityValue, ResourceType, ResourceName, ID.
  • Vzory hodnot, redigování a zástupných symbolů.
  • Slovník slovníku.

Vzory jsou navržené tak, aby s přiměřenou jistotou odpovídaly skutečným přihlašovacím údajům. Vzory neodpovídají přihlašovacím údajům formátovaným jako příklady. Hodnoty modelu, redigované hodnoty a zástupné symboly, jako jsou typy přihlašovacích údajů nebo popisy použití, na pozici, kde by se měla zobrazit skutečná hodnota tajného kódu, se nebudou shodovat.

Klíčová slova

Keyword_SymmetricKey256:

  • SharedAccessKey
  • AccountKey

Keyword_SymmetricKey256UrlEncoded:

  • sig=
  • Klíč
  • Token
  • Tajemství
  • Heslo