ADMIN-002: Admin Role Assignments Audit
- Plataforma
- Google Workspace
- Categoría
- Admin & User Management
- Severidad
- High
- Pilar de Zero Trust
- Governance (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Administrative role assignments should follow the principle of least privilege. Custom roles should be used instead of broad built-in roles
Valor recomendado
All admin role assignments reviewed with least-privilege custom roles used where possible
Remediación
Admin Console > Account > Admin roles > Review each role assignment > Replace broad roles with scoped custom roles
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-6(1), AC-2(7)
- CIS Benchmark
- 4.2
- MITRE ATT&CK
- T1078.004, T1098.003