Ensure the SharePoint farm service account (database access account) is configured with the minimum privileges on the SQL server.

높음레벨 1수동 검토sharepoint

설명

The SharePoint farm service account (database access account) must be configured with the minimum privileges on the SQL server Manual review.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

In SQL Server Management Studio on the farm's SQL instance open Security > Logins > <farm service account> > Server Roles. Verify only dbcreator and securityadmin are checked (plus public). Get-SPFarm | Select DefaultServiceAccount shows the account.

조치 방법

조치 방식: 가이드 또는 인프라 패치

In SSMS > Security > Logins > farm account > Server Roles, check ONLY dbcreator and securityadmin (ALTER SERVER ROLE <role> DROP MEMBER [DOMAIN\farm] for others).

속성

운영 체제: 모두
태그: sharepointservice-accountssql
참고 자료: CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 2.5 Ensure the SharePoint farm service account (database access account) is configured with the minimum privileges on the SQL server.