Ensure that SharePoint application servers are protected by a reverse proxy

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Review the SharePoint architecture and network diagrams and verify all HTTPS requests from users reach the SharePoint servers only through a reverse proxy (no direct client access to the web front ends).

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Deploy a reverse proxy that terminates/inspects all HTTPS requests and routes them to the SharePoint servers; block direct client access to the servers.