ADMIN-022: Aplicaciones de acceso anticipado deshabilitadas (GWS.COMMONCONTROLS.16.2)
- Plataforma
- Google Workspace
- Categoría
- Admin & User Management
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.COMMONCONTROLS.16.2 recomienda deshabilitar el acceso de los usuarios a las aplicaciones de acceso anticipado (Early Access), que son funciones previas al lanzamiento que no han completado la revisión completa de Google y pueden conllevar un riesgo no evaluado. Esta comprobación lee la política de Cloud Identity early_access_apps.service_status y señala cualquier unidad organizativa donde serviceState sea ENABLED.
Valor recomendado
serviceState de early_access_apps distinto de ENABLED (aplicaciones de acceso anticipado deshabilitadas) en todas las unidades organizativas.
Remediación
En la consola de administración de Google, en Aplicaciones > Servicios adicionales de Google > Early Access Apps, desactive el servicio para todos de modo que los usuarios no puedan habilitar aplicaciones de acceso anticipado previas al lanzamiento.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| not-assessed | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.COMMONCONTROLS.16.2v1
- NIST SP 800-53
- CM-7, SA-22