GROUP-004: Group creation restricted to administrators (GWS.GROUPS.2.1)
- Plataforma
- Google Workspace
- Categoría
- Collaboration
- Severidad
- Low
- Pilar de Zero Trust
- Governance (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.GROUPS.2.1 recommends restricting who can create Groups for Business to administrators. When any user can create groups, group sprawl outpaces governance and external-sharing defaults may be applied without review. This check flags organizational units where the create-groups access level is not ADMIN_ONLY.
Valor recomendado
Group creation access level set to ADMIN_ONLY
Remediación
In Groups for Business settings, set 'who can create groups' to admins only, so new groups are created deliberately and inherit reviewed sharing settings.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| not-assessed | Not Assessed |
| warn | WARN |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.GROUPS.2.1v1
- NIST SP 800-53
- AC-2, AC-6, PM-10