GWS-K12-007: Integridad del acceso de tutores
- Plataforma
- Google Workspace
- Categoría
- K12 Baseline
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 1)
- Fixtures de referencia
- 7
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- original
- Alcance
- Por unidad organizativa: requiere el parámetro -StudentOU (o el campo Student OUs en Show-Guerrilla). Sin él, esta comprobación informa No evaluado.
Línea base K12 de Guerrilla (candidata)
Esta comprobación evalúa el control K12-SAFE-002 de la Línea Base de Configuración Segura K12, versión 0.1.0, una línea base comunitaria candidata escrita por Guerrilla. Está publicada abiertamente y abierta a comentarios; no es un estándar de consenso, y este bloque está deliberadamente separado de los mapeos a marcos externos de más abajo.
Qué comprueba
Los resúmenes por correo para tutores existen para que los padres vean la actividad de su propio estudiante. La propiedad de integridad que se puede evaluar de forma automática es quién puede registrar y quitar tutores: solo los administradores del dominio es la superficie reducida; los profesores verificados la amplían y requieren un procedimiento documentado de verificación de identidad. Cómo verifica el distrito la identidad de un tutor antes de invitarlo es un elemento de revisión de política que esta comprobación no puede leer. Los hallazgos describen la postura de configuración, no incidentes.
Valor recomendado
Si el acceso de tutores está habilitado, la gestión de tutores se restringe a los administradores del dominio, o existe un procedimiento documentado de verificación por parte del profesorado
Remediación
Consola de administración > Aplicaciones > Google Workspace > Classroom > Acceso de tutores. Seleccione la unidad organizativa de estudiantes. Si se usan los resúmenes para tutores, establezca 'Quién puede gestionar tutores' únicamente en los administradores del dominio, o documente el procedimiento de verificación que los profesores deben seguir antes de invitar a un tutor.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| disabled | PASS |
| no-policy | WARN |
| no-scope | Not Assessed |
| not-assessed | Not Assessed |
| ou-absent | Not Assessed |
| teacher-managed | WARN |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-2