TMA-SHAREPOINT-2.8
Ensure Dbcreator and Securityadmin roles are only used as needed
Mô tả
In certain situations, database administrators (DBAs) may want to operate independently from SharePoint 2016 administrators and create and manage all the databases. This is typical in IT environments where security requirements and company policies require a separation of administrator roles. The farm administrator provides SharePoint 2016 database requirements to the DBA, who then creates the... Manual review.
Cách kiểm tra
Phương pháp kiểm tra: Xem xét thủ công
Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.
In SSMS Object Explorer > Security > Server Roles, open dbcreator and securityadmin > Properties > Members. Verify only the accounts that need these roles (SharePoint setup/farm accounts during provisioning) are members.
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Remove members that do not need dbcreator or securityadmin (SSMS role Properties > Members, or ALTER SERVER ROLE dbcreator DROP MEMBER [login]).
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- sharepointsqlleast-privilege
- Tham chiếu
- CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 2.8 Ensure Dbcreator and Securityadmin roles are only used as needed