COLLAB-015: Acceso a las reuniones restringido a la organización (GWS.MEET.2.1)
- Plataforma
- Google Workspace
- Categoría
- Collaboration
- Severidad
- High
- Pilar de Zero Trust
- Identity (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.MEET.2.1 exige que el acceso a las reuniones se restrinja de modo que solo puedan unirse los usuarios de la organización (o de organizaciones de Workspace de confianza). Dejar las reuniones abiertas a cualquier persona permite que terceros externos y sin autenticar accedan a sesiones que pueden incluir estudiantes. Esta comprobación lee meet.safety_access y falla en cualquier unidad organizativa donde meetingsAllowedToJoin sea más amplio que SAME_ORGANIZATION_ONLY / ANY_WORKSPACE_ORGANIZATION.
Valor recomendado
meetingsAllowedToJoin establecido en SAME_ORGANIZATION_ONLY (o ANY_WORKSPACE_ORGANIZATION)
Remediación
En la configuración de seguridad de Google Meet, restrinja quién puede unirse a las reuniones a los usuarios de su organización, de modo que los participantes externos o sin autenticar no puedan unirse de forma predeterminada.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.MEET.2.1v1
- NIST SP 800-53
- AC-3, AC-14, SC-7