Microsoft Entra 客户端密码
提示
如果你不是 E5 客户,请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。
此 SIT 也包含在 所有凭据 捆绑的 SIT 中。
格式
由字母、数字和特殊字符组成的最多 40 个字符的组合。
模式
最多 40 个字符的组合,包括:
- a-z (不区分大小写)
- 0-9
- 短划线 (-)
- underlines (_)
- dots (.)
- 或波形符重音 (~)
例如:
abc7Q~defghijklmnopqrs0t123456789-_.~
凭据示例
置信度带 | 示例 |
---|---|
High | "TenentId=01234567-abcd-abcd-abcd-abcdef012345;AppId=01234567-abcd-abcd-abcd-abcdef012345;AppSecret=abc8Q~defghijklmnopqrstuvwxyz-_.~0123456;" |
Medium | AppId=01234567-abcd-abcd-abcd-abcdef012345;AppSecret=abcdefghijklmnopqrstuvwxyz-_012345; |
低 | 不适用 |
校验和
是
具有校验和的 SCT 使用唯一计算来检查信息是否有效。 这意味着,当 校验和 值为 “是”时,服务可以单独基于敏感数据进行正检测。 当 校验和 值为 “无 其他 (”时,还必须检测辅助) 元素,以便服务进行阳性检测。
关键字突出显示
支持
当敏感信息类型或可训练分类器的上下文摘要中支持关键字 (keyword) 突出显示时,在活动资源管理器的上下文摘要视图中,将突出显示文档中与策略匹配的关键字。
定义
此 SIT 旨在匹配用于保护Microsoft Entra服务主体的安全信息。
它使用多个主要资源:
- 具有特定格式的客户端密码模式。
- CredentialName、CredentialFeatures、AccountIdentityName、AccountIdentityValue、ResourceType、ResourceName 的模式。
- 模型值、编修和占位符的模式。
- 词汇字典。
这些模式旨在以合理的置信度匹配实际凭据。 模式与格式化为示例的凭据不匹配。 模拟值、编修值和占位符(如凭据类型或用法说明)在实际机密值应存在的位置将不匹配。
关键字
Keyword_AppSecret:
- 秘密
- 密码
- 注册表项