GWS-GEMINI-001: Gemini App Access Restricted to Licensed Users

Plataforma
Google Workspace
Categoría
Gemini for Workspace
Severidad
Medium
Pilar de Zero Trust
Applications & Workloads (peso 1)
Fixtures de referencia
3
Cobertura de ramas
Observada: los fixtures prueban los veredictos que ejercitan
Procedencia
baseline

Qué comprueba

Gemini app user access should be set to OFF for everyone without a license, ensuring generative-AI access is governed by license assignment rather than open to all users.

Valor recomendado

Gemini app access OFF for users without a license

Remediación

Admin Console > Generative AI > Gemini app > User access > Uncheck 'Allow all users to access the Gemini app, regardless of license'.

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de GWS-GEMINI-001
EscenarioVeredicto esperado
cleanPASS
known-badWARN
no-dataNot Assessed

Mapeos a marcos de referencia

CISA SCuBA
GWS.GEMINI.1.1v1
NIST SP 800-53
AC-3, CM-7
MITRE ATT&CK
T1530