GWS-GEMINI-001: Acceso a la aplicación Gemini restringido a usuarios con licencia
- Plataforma
- Google Workspace
- Categoría
- Gemini for Workspace
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
El acceso de los usuarios a la aplicación Gemini debe establecerse en DESACTIVADO para todo aquel que no tenga licencia, garantizando que el acceso a la IA generativa se rija por la asignación de licencias y no esté abierto a todos los usuarios.
Valor recomendado
Acceso a la aplicación Gemini DESACTIVADO para los usuarios sin licencia
Remediación
Consola de administración > IA generativa > Aplicación Gemini > Acceso de usuarios > Desmarque 'Permitir que todos los usuarios accedan a la aplicación Gemini, independientemente de la licencia'.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.GEMINI.1.1v1
- NIST SP 800-53
- AC-3, CM-7
- MITRE ATT&CK
- T1530