Microsoft SharePoint Server
TMA-SHAREPOINT-4.4
Ensure Anonymous authentication is denied
AltaNível 1Revisão manualsharepoint
Descrição
SharePoint web applications should be configured to disallow anonymous authentication, which would allow users to authenticate and use the applications without confirming their identity. Manual review.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
Central Administration > Manage web applications > select each web application > Authentication Providers > each zone. Verify 'Enable anonymous access' is not selected. PowerShell aid: Get-SPWebApplication | % { $_.IisSettings.Values } | ? AllowAnonymous.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Authentication Providers > each zone: clear 'Enable anonymous access' and save. Repeat for each web application.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- sharepointauthentication
- Referência
- CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 4.4 Ensure Anonymous authentication is denied