Ensure the SharePoint Central Administration site is not accessible from Extranet or Internet connections

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Determine the Central Administration port (stsadm -o getadminport from %CommonProgramFiles%\Microsoft Shared\Web Server Extensions\16\BIN, or Get-SPWebApplication -IncludeCentralAdministration). Verify in the firewall rules that this server/port is not reachable from the Internet, extranet or other external connections.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Configure perimeter and host firewalls so the Central Administration port is reachable only from internal administrative networks.