TMA-SHAREPOINT-4.4

Ensure Anonymous authentication is denied

높음레벨 1수동 검토sharepoint

설명

SharePoint web applications should be configured to disallow anonymous authentication, which would allow users to authenticate and use the applications without confirming their identity. Manual review.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

Central Administration > Manage web applications > select each web application > Authentication Providers > each zone. Verify 'Enable anonymous access' is not selected. PowerShell aid: Get-SPWebApplication | % { $_.IisSettings.Values } | ? AllowAnonymous.

조치 방법

조치 방식: 가이드 또는 인프라 패치

Authentication Providers > each zone: clear 'Enable anonymous access' and save. Repeat for each web application.

속성

운영 체제: 모두
태그: sharepointauthentication
참고 자료: CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 4.4 Ensure Anonymous authentication is denied