GWS-CLASS-001: Pertenencia a Classroom: quién puede unirse a las clases
- Plataforma
- Google Workspace
- Categoría
- Gemini for Workspace
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Quién puede unirse a las clases de su dominio debe restringirse únicamente a los usuarios de su dominio, impidiendo que cuentas externas se unan a clases internas.
Valor recomendado
Quién puede unirse a las clases establecido en 'Solo usuarios de tu dominio'
Remediación
Consola de administración > Aplicaciones > Servicios adicionales de Google > Classroom > Configuración de clases > Acerca de la pertenencia a las clases > Quién puede unirse a las clases de tu dominio > Establézcalo en 'Solo usuarios de tu dominio'.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.CLASSROOM.1.1v1
- NIST SP 800-53
- AC-3, AC-22
- MITRE ATT&CK
- T1530