TMA-SHAREPOINT-4.4
Ensure Anonymous authentication is denied
高レベル 1手動レビューsharepoint
説明
SharePoint web applications should be configured to disallow anonymous authentication, which would allow users to authenticate and use the applications without confirming their identity. Manual review.
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
Central Administration > Manage web applications > select each web application > Authentication Providers > each zone. Verify 'Enable anonymous access' is not selected. PowerShell aid: Get-SPWebApplication | % { $_.IisSettings.Values } | ? AllowAnonymous.
修正方法
修正方法: ガイダンスまたは IaC パッチ
Authentication Providers > each zone: clear 'Enable anonymous access' and save. Repeat for each web application.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- sharepointauthentication
- 参照
- CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 4.4 Ensure Anonymous authentication is denied