Ensure SharePoint implements security functions as a layered structure minimizing interactions between layers of the design and avoiding any dependence by lower layers on the functionality or correctness of higher layers.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Finding if: the Central Administration server is in the DMZ; Central Administration can be reached from a production network without first connecting to the management VPN; or a remote desktop session to a SharePoint server can be opened from a production network without the management VPN.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Move Central Administration servers to an isolated management network segment reachable only via the management VPN.