GWS-CLASS-002: Pertenencia a Classroom: a qué clases pueden unirse los usuarios
- Plataforma
- Google Workspace
- Categoría
- Gemini for Workspace
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
A qué clases pueden unirse los usuarios de su dominio debe restringirse únicamente a las clases de su dominio, impidiendo que los usuarios internos se unan a clases externas que podrían exfiltrar datos.
Valor recomendado
A qué clases pueden unirse los usuarios establecido en 'Solo clases de tu dominio'
Remediación
Consola de administración > Aplicaciones > Servicios adicionales de Google > Classroom > Configuración de clases > Acerca de la pertenencia a las clases > A qué clases pueden unirse los usuarios de tu dominio > Establézcalo en 'Solo clases de tu dominio'.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.CLASSROOM.1.2v1
- NIST SP 800-53
- AC-3, AC-4
- MITRE ATT&CK
- T1567