GWS-CLASS-003: Acceso a datos de la API de Classroom restringido
- Plataforma
- Google Workspace
- Categoría
- Gemini for Workspace
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Los usuarios no deben poder autorizar a aplicaciones de terceros a acceder a sus datos de Google Classroom, impidiendo el acceso no controlado a los datos por parte de integraciones externas.
Valor recomendado
Los usuarios no pueden autorizar a aplicaciones a acceder a los datos de Classroom (acceso a datos de la API deshabilitado)
Remediación
Consola de administración > Aplicaciones > Servicios adicionales de Google > Classroom > Acceso a datos > Desmarque 'Los usuarios pueden autorizar a aplicaciones a acceder a sus datos de Google Classroom'.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.CLASSROOM.2.1v1
- NIST SP 800-53
- AC-3, CM-7
- MITRE ATT&CK
- T1195.002, T1530