TMA-SHAREPOINT-2.4
Ensure the SharePoint setup account is configured with the minimum privileges on the SQL server.
HochStufe 1Manuelle Prüfungsharepoint
Beschreibung
The SharePoint setup account must be configured with the minimum privileges on the SQL server. Manual review.
So wird geprüft
Prüfmethode: Manuelle Prüfung
Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.
In SQL Server Management Studio on the farm's SQL instance open Security > Logins > <SharePoint setup account> > Server Roles. Verify only dbcreator and securityadmin are checked (plus public). sysadmin or other roles are non-compliant.
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
In SSMS > Security > Logins > setup account > Server Roles, check only dbcreator and securityadmin (ALTER SERVER ROLE <role> DROP MEMBER [DOMAIN\setup] for others).
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- sharepointservice-accountssql
- Referenz
- CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 2.4 Ensure the SharePoint setup account is configured with the minimum privileges on the SQL server.