Ensure SharePoint implements security functions as a layered structure minimizing interactions between layers of the design and avoiding any dependence by lower layers on the functionality or correctness of higher layers.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Finding if: the Central Administration server is in the DMZ; Central Administration can be reached from a production network without first connecting to the management VPN; or a remote desktop session to a SharePoint server can be opened from a production network without the management VPN.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Move Central Administration servers to an isolated management network segment reachable only via the management VPN.