用户登录凭据实体定义

项目
10/04/2023

提示

如果你不是 E5 客户，请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。立即从Microsoft Purview 合规门户试用中心开始。了解有关注册和试用条款的详细信息。

此 SIT 也包含在所有凭据捆绑的 SIT 中。

格式

在常规身份验证过程中使用的配对用户名和密码。

或

PuTTY 连接管理器中使用的配对用户名和密码。

或

代码片段中使用的纯文本密码。

或

包含字母、数字和特殊字符的 88 个字符的组合。

模式

各种用户名和密码格式，例如：

username=...;password=********;
user id=...;password=********;
uid=...;pwd=********;
DB_USER=...;DB_PASS=********;
Service Account=...;Password=********;

或

An XML element <login>
An embeded XML element <login>
Inner XML content
An embeded XML element </login>
An embeded XML element <password>
Inner XML content
An embeded XML element </password>
An XML element </login>

例如

<login> <login>ZYXWVU_1</login> <password>ZY…

或

代码片段中的各种密码格式，例如：

new X509Certificates2(
ConvertTo-SecureString -String ********
password = "********"
"password" : "********"
UserPasswordCredential(

或

86 个字符的组合：

a-z (不区分大小写)
0-9
正斜杠 (/)
或加号 (+)
以两个等号结尾， (=)

例如：

abcdefghijklmnopqrstuvwxyz0123456789/+ABCDEabcdefghijklmnopqrstuvwxyz0123456789/+ABCDE==

凭据示例

置信度带	示例
High	`initial catalog=host_name;database=db_name;uid=user_name;password=ZYXWVU_2;`
Medium	`user=user_name;password=ZYXWVU_2`
低	不适用

校验和

否

具有校验和的 SCT 使用唯一计算来检查信息是否有效。这意味着，当 校验和 值为 “是”时，服务可以单独基于敏感数据进行正检测。当 校验和 值为 “无其他 (”时，还必须检测辅助) 元素，以便服务进行阳性检测。

关键字突出显示

支持

当敏感信息类型或可训练分类器的上下文摘要中支持关键字 (keyword) 突出显示时，在活动资源管理器的上下文摘要视图中，将突出显示文档中与策略匹配的关键字。

定义

此 SIT 旨在匹配常规用户登录过程中使用的安全信息。

它使用多个主要资源：

纯文本用户名和密码的模式。
PuTTYcm 数据库文件中纯文本用户名和密码的模式。
代码中的密码上下文模式。
Base64 编码的 512 位对称密钥的模式。
CredentialName、CredentialFeatures、AccountIdentityName、AccountIdentityValue、ResourceType、ResourceName、Id、AccountName 的模式。
模型值、编修和占位符的模式。
词汇字典。

这些模式旨在以合理的置信度匹配实际凭据。模式与格式化为示例的凭据不匹配。模拟值、编修值和占位符（如凭据类型或用法说明）在实际机密值应存在的位置将不匹配。

关键字

Keyword_LoginCredentials：

密码
pw
Db_

Keyword_LoginCredentialsPutty：

Keyword_PasswordContextInCode：

注册表项
x509c
凭据
密码
pw
securestring

Keyword_SymmetricKey512：

SharedAccessKey
AccountKey

通过

格式

模式