Ensure the SharePoint farm service account (database access account) is configured with the minimum privileges on the SQL server.

ВысокийУровень 1Ручная проверкаsharepoint

Описание

The SharePoint farm service account (database access account) must be configured with the minimum privileges on the SQL server Manual review.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

In SQL Server Management Studio on the farm's SQL instance open Security > Logins > <farm service account> > Server Roles. Verify only dbcreator and securityadmin are checked (plus public). Get-SPFarm | Select DefaultServiceAccount shows the account.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

In SSMS > Security > Logins > farm account > Server Roles, check ONLY dbcreator and securityadmin (ALTER SERVER ROLE <role> DROP MEMBER [DOMAIN\farm] for others).

Свойства

Операционные системы: Любая
Теги: sharepointservice-accountssql
Источник: CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 2.5 Ensure the SharePoint farm service account (database access account) is configured with the minimum privileges on the SQL server.