GWS-K12-001: Uso compartido de la OU de estudiantes no heredado del personal
- Plataforma
- Google Workspace
- Categoría
- K12 Baseline
- Severidad
- Medium
- Pilar de Zero Trust
- Data (peso 1)
- Fixtures de referencia
- 8
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- original
- Alcance
- Por unidad organizativa: requiere el parámetro -StudentOU (o el campo Student OUs en Show-Guerrilla). Sin él, esta comprobación informa No evaluado.
Línea base K12 de Guerrilla (candidata)
Esta comprobación evalúa el control K12-DATA-001 de la Línea Base de Configuración Segura K12, versión 0.1.0, una línea base comunitaria candidata escrita por Guerrilla. Está publicada abiertamente y abierta a comentarios; no es un estándar de consenso, y este bloque está deliberadamente separado de los mapeos a marcos externos de más abajo.
Qué comprueba
Los distritos escolares suelen configurar el uso compartido externo de Drive para las necesidades del personal y dejan que las OU de estudiantes hereden esa configuración. La herencia es invisible en la administración diaria: la OU de estudiantes muestra un valor, pero nadie lo eligió para los estudiantes. La configuración de uso compartido externo en las OU de estudiantes debe ser una decisión local explícita, o un valor heredado que esté totalmente deshabilitado.
Valor recomendado
La configuración de uso compartido externo de Drive se aplica localmente en cada OU de estudiantes, o el valor heredado está en NO PERMITIDO
Remediación
Consola de administración > Aplicaciones > Google Workspace > Drive y Documentos > Configuración de uso compartido. Seleccione la unidad organizativa de estudiantes en el panel izquierdo y establezca 'Uso compartido fuera de tu organización' explícitamente para esa OU (el ajuste muestra 'Aplicado localmente' cuando es una decisión local, y 'Heredado' en caso contrario).
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| inherited-clean | PASS |
| inherited-warn | WARN |
| known-bad | FAIL |
| no-policy | WARN |
| no-scope | Not Assessed |
| not-assessed | Not Assessed |
| ou-absent | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- CM-6
- MITRE ATT&CK
- T1567