La autenticación básica está en desuso (SharePoint Server)

SE APLICA A:2013 2016 2019 Subscription Edition SharePoint en Microsoft 365

Nombre de regla: La autenticación básica está en desuso

Resumen: La autenticación básica está habilitada actualmente en una o varias aplicaciones web dentro de SharePoint Server. Es importante tener en cuenta que la autenticación básica está en desuso y ya no se admitirá en SharePoint Server para todos los escenarios. Para obtener más información, vea What's deprecated or removed from SharePoint Server Subscription Edition.

La autenticación básica no proporciona protección de confidencialidad para las credenciales transmitidas. Para proteger mejor SharePoint Server, se recomienda encarecidamente migrar aplicaciones web a un mecanismo de autenticación moderno (por ejemplo, proveedores de identidades de confianza) lo antes posible.

Causa: Una o varias aplicaciones web de SharePoint Server usan la autenticación básica, que está en desuso.

Resolución: deshabilitar la autenticación básica

Asegúrese de que la autenticación básica está deshabilitada en la configuración de SharePoint Server e IIS:

Siga estos pasos para deshabilitar la autenticación básica en SharePoint Server:

1. Compruebe que es el administrador de la granja de servidores.
2. Vaya a Administración central, seleccione Administración de aplicaciones y, a continuación, seleccione Administrar aplicaciones web.
3. Seleccione la aplicación web que desea deshabilitar la autenticación básica.
4. Haga clic en el vínculo Proveedores de autenticación en la cinta de opciones.
5. Elija la zona adecuada para la aplicación web.
6. Desactive la opción Autenticación básica (la contraseña se envía en texto no cifrado).

Siga estos pasos para deshabilitar la autenticación básica en IIS:

1. Compruebe que es miembro del grupo Administradores en el servidor donde va a configurar IIS.
2. En el menú Inicio, seleccione Todos los programas, Herramientas administrativas y administrador de Internet Information Services (IIS) para iniciar la consola de administración de IIS.
3. Expanda Sitios en el árbol de consola y haga clic con el botón derecho en el sitio web de IIS correspondiente a la zona de aplicación web donde desea deshabilitar la autenticación básica.
4. En el panel central, haga doble clic en el icono Autenticación .
5. En el panel Autenticación, busque y seleccione Autenticación básica.
6. En el panel Acciones del lado derecho, haga clic en Deshabilitar para deshabilitar la autenticación básica.