AUTH-014: 2SV Enrollment Allowed
- Plataforma
- Google Workspace
- Categoría
- Authentication & Access Controls
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Users must be allowed to enroll in two-step verification. Disabling 2SV enrollment blocks MFA adoption and leaves accounts protected by passwords alone
Valor recomendado
2SV enrollment allowed in all organizational units
Remediación
Security > Authentication > 2-step verification > Set 'Allow users to turn on 2-Step Verification' to On for all organizational units
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- IA-2(1)
- CIS Benchmark
- 1.2
- CISA SCuBA
- GWS.COMMONCONTROLS.1.1v1, GWS.COMMONCONTROLS.1.2v1, GWS.COMMONCONTROLS.1.3v1, GWS.COMMONCONTROLS.1.4v1, GWS.COMMONCONTROLS.1.5v1
- MITRE ATT&CK
- T1078.004