Ensure Anonymous authentication is denied

ÉlevéeNiveau 1Revue manuellesharepoint

Description

SharePoint web applications should be configured to disallow anonymous authentication, which would allow users to authenticate and use the applications without confirming their identity. Manual review.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

Central Administration > Manage web applications > select each web application > Authentication Providers > each zone. Verify 'Enable anonymous access' is not selected. PowerShell aid: Get-SPWebApplication | % { $_.IisSettings.Values } | ? AllowAnonymous.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Authentication Providers > each zone: clear 'Enable anonymous access' and save. Repeat for each web application.

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: sharepointauthentication
Référence: CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 4.4 Ensure Anonymous authentication is denied