GWS-K12-006: Student Communication Boundaries
- Plataforma
- Google Workspace
- Categoría
- K12 Baseline
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 7
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- original
- Alcance
- Por unidad organizativa: requiere el parámetro -StudentOU (o el campo Student OUs en Show-Guerrilla). Sin él, esta comprobación informa No evaluado.
Línea base K12 de Guerrilla (candidata)
Esta comprobación evalúa el control K12-SAFE-001 de la Línea Base de Configuración Segura K12, versión 0.1.0, una línea base comunitaria candidata escrita por Guerrilla. Está publicada abiertamente y abierta a comentarios; no es un estándar de consenso, y este bloque está deliberadamente separado de los mapeos a marcos externos de más abajo.
Qué comprueba
Chat and Meet each have independent settings governing whether accounts can communicate with people outside the organization. For student OUs these settings are a safety boundary: they determine whether an account outside the district can initiate contact with a student through district-provided tools. A FAIL here means a setting permits a class of external contact the district has not affirmatively decided to permit; it does not mean such contact has occurred. Gmail external-mail restrictions live in routing rules this check cannot read and are noted for manual review.
Valor recomendado
Student OU external chat off or restricted to trusted domains; students join district-hosted meetings only
Remediación
Chat: Admin Console > Apps > Google Workspace > Google Chat > External chat settings; select the student OU and turn external chat off or restrict to allowlisted domains. Meet: Admin Console > Apps > Google Workspace > Google Meet > Meet safety settings; select the student OU and limit which meetings users can join to your organization. Gmail: review any student external-mail restrictions under Apps > Google Workspace > Gmail > Routing.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-policy | WARN |
| no-scope | Not Assessed |
| not-assessed | Not Assessed |
| ou-absent | Not Assessed |
| restricted-warn | WARN |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-4