Ensure the SharePoint setup account is configured with the minimum privileges on the SQL server.

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

In SQL Server Management Studio on the farm's SQL instance open Security > Logins > <SharePoint setup account> > Server Roles. Verify only dbcreator and securityadmin are checked (plus public). sysadmin or other roles are non-compliant.

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

In SSMS > Security > Logins > setup account > Server Roles, check only dbcreator and securityadmin (ALTER SERVER ROLE <role> DROP MEMBER [DOMAIN\setup] for others).