Microsoft SharePoint Server
TMA-SHAREPOINT-2.3
Ensure the SharePoint setup account is configured with the minimum privileges in Active Directory.
ВысокийУровень 1Ручная проверкаsharepoint
Описание
The SharePoint setup account must be configured with the minimum privileges in Active Directory. Manual review.
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
In Active Directory Users and Computers open the SharePoint setup account > Member Of. Verify it is a member of Domain Users only, and that no other delegated rights, services or permissions are assigned to it.
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Remove the setup account from every AD group other than Domain Users and remove any additional delegated permissions.
Свойства
- Операционные системы
- Любая
- Теги
- sharepointservice-accountsleast-privilege
- Источник
- CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 2.3 Ensure the SharePoint setup account is configured with the minimum privileges in Active Directory.