Ensure Anonymous authentication is denied

ВысокийУровень 1Ручная проверкаsharepoint

Описание

SharePoint web applications should be configured to disallow anonymous authentication, which would allow users to authenticate and use the applications without confirming their identity. Manual review.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Central Administration > Manage web applications > select each web application > Authentication Providers > each zone. Verify 'Enable anonymous access' is not selected. PowerShell aid: Get-SPWebApplication | % { $_.IisSettings.Values } | ? AllowAnonymous.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Authentication Providers > each zone: clear 'Enable anonymous access' and save. Repeat for each web application.

Свойства

Операционные системы: Любая
Теги: sharepointauthentication
Источник: CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 4.4 Ensure Anonymous authentication is denied