Ensure Anonymous authentication is denied

HochStufe 1Manuelle Prüfungsharepoint

Beschreibung

SharePoint web applications should be configured to disallow anonymous authentication, which would allow users to authenticate and use the applications without confirming their identity. Manual review.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Central Administration > Manage web applications > select each web application > Authentication Providers > each zone. Verify 'Enable anonymous access' is not selected. PowerShell aid: Get-SPWebApplication | % { $_.IisSettings.Values } | ? AllowAnonymous.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Authentication Providers > each zone: clear 'Enable anonymous access' and save. Repeat for each web application.

Eigenschaften

Betriebssysteme: Beliebig
Tags: sharepointauthentication
Referenz: CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 4.4 Ensure Anonymous authentication is denied