AUTH-013: Stale Super Admin Accounts
- Plataforma
- Google Workspace
- Categoría
- Authentication & Access Controls
- Severidad
- High
- Pilar de Zero Trust
- Identity (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Super admin accounts that have not logged in recently may be orphaned and at risk of compromise. All super admin accounts should be actively managed
Valor recomendado
No super admin accounts inactive for more than 90 days
Remediación
Admin Console > Directory > Users > Filter by admin role > Review and remove or suspend inactive super admin accounts
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-2(3), AC-2(4)
- CIS Benchmark
- 1.13
- MITRE ATT&CK
- T1078.004