Este documento lista os eventos e parâmetros
Configurações de administrador delegado
Eventos de atividade de auditoria do administrador. Você pode recuperar esses eventos
chame Activities.list().
com applicationName=admin.
Configurações de administrador delegado
Eventos desse tipo são retornados com type=DELEGATED_ADMIN_SETTINGS.
Atribuição de função
Detalhes do evento
Nome do evento
ASSIGN_ROLE
Parâmetros
ORG_UNIT_NAME
string
O nome (caminho) da unidade organizacional (UO).
ROLE_NAME
string
O nome do papel para este privilégio que é atribuído a USER_NAME. A função de um administrador delegado é concedida pelo superadministrador. Confira as restrições na observação.
Valores possíveis:
_DAR_NETWORK_MANAGEMENT_ROLE Valor da função de Administrador de rede do revendedor indireto.
_DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de Administrador do cliente de revenda do revendedor indireto.
_DIRECTORY_SYNC_ADMIN_ROLE
_DOMAINLESS_SUPER_ADMIN_ROLE
_DRIVE_TEAM_ADMIN_ROLE
_GOOGLE_VOICE_ADMIN_ROLE
_GROUPS_ADMIN_ROLE
_GROUPS_EDITOR_ROLE Nome de exibição da função "Editor de grupos" no Admin Console.
_GROUPS_READER_ROLE Nome de exibição da função Leitor de grupos no Admin Console.
_HELP_DESK_ADMIN_ROLE
_LDAP_GROUP_MANAGEMENT_READONLY_ROLE
_LDAP_PASSWORD_REBIND_ROLE
_LDAP_USER_MANAGEMENT_READONLY_ROLE
_LEGACY_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial legado.
_LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial revendido legado.
_MOBILE_ADMIN_ROLE
_PLAY_FOR_WORK_ADMIN_ROLE
_RESELLER_ADMIN_ROLE
_SEED_ADMIN_ROLE
_SERVICE_ADMIN_ROLE
_STORAGE_ADMIN_ROLE
_TEAM_ADMIN_ROLE
_USER_MANAGEMENT_ADMIN_ROLE
USER_EMAIL
string
O endereço de e-mail principal do administrador delegado atribuído à função. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda de administração.
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
Role {ROLE_NAME} assigned to user {USER_EMAIL}
Criação de função
Detalhes do evento
Nome do evento
CREATE_ROLE
Parâmetros
ROLE_ID
string
Identificador exclusivo desse privilégio. A função de um administrador delegado é concedida pelo superadministrador. Confira as restrições na observação.
ROLE_NAME
string
O nome da nova função. Confira as restrições na observação. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda de administração.
Valores possíveis:
_DAR_NETWORK_MANAGEMENT_ROLE Valor da função de Administrador de rede do revendedor indireto.
_DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de Administrador do cliente de revenda do revendedor indireto.
_DIRECTORY_SYNC_ADMIN_ROLE
_DOMAINLESS_SUPER_ADMIN_ROLE
_DRIVE_TEAM_ADMIN_ROLE
_GOOGLE_VOICE_ADMIN_ROLE
_GROUPS_ADMIN_ROLE
_GROUPS_EDITOR_ROLE Nome de exibição da função "Editor de grupos" no Admin Console.
_GROUPS_READER_ROLE Nome de exibição da função Leitor de grupos no Admin Console.
_HELP_DESK_ADMIN_ROLE
_LDAP_GROUP_MANAGEMENT_READONLY_ROLE
_LDAP_PASSWORD_REBIND_ROLE
_LDAP_USER_MANAGEMENT_READONLY_ROLE
_LEGACY_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial legado.
_LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial revendido legado.
_MOBILE_ADMIN_ROLE
_PLAY_FOR_WORK_ADMIN_ROLE
_RESELLER_ADMIN_ROLE
_SEED_ADMIN_ROLE
_SERVICE_ADMIN_ROLE
_STORAGE_ADMIN_ROLE
_TEAM_ADMIN_ROLE
_USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=CREATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
New role {ROLE_NAME} created
Exclusão de papel
Detalhes do evento
Nome do evento
DELETE_ROLE
Parâmetros
ROLE_ID
string
Identificador exclusivo desse privilégio. A função de um administrador delegado é concedida pelo superadministrador. Confira as restrições na observação.
ROLE_NAME
string
A função foi excluída para este ROLE_NAME. Confira as restrições na observação. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda de administração.
Valores possíveis:
_DAR_NETWORK_MANAGEMENT_ROLE Valor da função de Administrador de rede do revendedor indireto.
_DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de Administrador do cliente de revenda do revendedor indireto.
_DIRECTORY_SYNC_ADMIN_ROLE
_DOMAINLESS_SUPER_ADMIN_ROLE
_DRIVE_TEAM_ADMIN_ROLE
_GOOGLE_VOICE_ADMIN_ROLE
_GROUPS_ADMIN_ROLE
_GROUPS_EDITOR_ROLE Nome de exibição da função "Editor de grupos" no Admin Console.
_GROUPS_READER_ROLE Nome de exibição da função Leitor de grupos no Admin Console.
_HELP_DESK_ADMIN_ROLE
_LDAP_GROUP_MANAGEMENT_READONLY_ROLE
_LDAP_PASSWORD_REBIND_ROLE
_LDAP_USER_MANAGEMENT_READONLY_ROLE
_LEGACY_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial legado.
_LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial revendido legado.
_MOBILE_ADMIN_ROLE
_PLAY_FOR_WORK_ADMIN_ROLE
_RESELLER_ADMIN_ROLE
_SEED_ADMIN_ROLE
_SERVICE_ADMIN_ROLE
_STORAGE_ADMIN_ROLE
_TEAM_ADMIN_ROLE
_USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=DELETE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
Role {ROLE_NAME} deleted
Criação de privilégio de função
Detalhes do evento
Nome do evento
ADD_PRIVILEGE
Parâmetros
PRIVILEGE_NAME
string
O novo nome de privilégio que foi adicionado a ROLE_NAME. Concedida a um administrador delegado por um superadministrador. Para mais informações sobre os privilégios de administrador delegados, consulte a Central de Ajuda de administração.
ROLE_ID
string
Identificador exclusivo desse privilégio. A função de um administrador delegado é concedida pelo superadministrador. Confira as restrições na observação.
ROLE_NAME
string
O novo PRIVILEGE_NAME adicionado a este ROLE_NAME. Confira as restrições na observação.
Valores possíveis:
_DAR_NETWORK_MANAGEMENT_ROLE Valor da função de Administrador de rede do revendedor indireto.
_DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de Administrador do cliente de revenda do revendedor indireto.
_DIRECTORY_SYNC_ADMIN_ROLE
_DOMAINLESS_SUPER_ADMIN_ROLE
_DRIVE_TEAM_ADMIN_ROLE
_GOOGLE_VOICE_ADMIN_ROLE
_GROUPS_ADMIN_ROLE
_GROUPS_EDITOR_ROLE Nome de exibição da função "Editor de grupos" no Admin Console.
_GROUPS_READER_ROLE Nome de exibição da função Leitor de grupos no Admin Console.
_HELP_DESK_ADMIN_ROLE
_LDAP_GROUP_MANAGEMENT_READONLY_ROLE
_LDAP_PASSWORD_REBIND_ROLE
_LDAP_USER_MANAGEMENT_READONLY_ROLE
_LEGACY_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial legado.
_LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial revendido legado.
_MOBILE_ADMIN_ROLE
_PLAY_FOR_WORK_ADMIN_ROLE
_RESELLER_ADMIN_ROLE
_SEED_ADMIN_ROLE
_SERVICE_ADMIN_ROLE
_STORAGE_ADMIN_ROLE
_TEAM_ADMIN_ROLE
_USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ADD_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
New privilege {PRIVILEGE_NAME} created under role {ROLE_NAME}
Exclusão de privilégio de função
Detalhes do evento
Nome do evento
REMOVE_PRIVILEGE
Parâmetros
PRIVILEGE_NAME
string
Este nome de privilégio foi removido de ROLE_NAME. Concedida a um administrador delegado por um superadministrador. Para mais informações sobre os privilégios de administrador delegados, consulte a Central de Ajuda de administração.
ROLE_ID
string
Identificador exclusivo desse privilégio. A função de um administrador delegado é concedida pelo superadministrador. Confira as restrições na observação.
ROLE_NAME
string
Papel do qual o privilégio foi removido. Confira as restrições na observação.
Valores possíveis:
_DAR_NETWORK_MANAGEMENT_ROLE Valor da função de Administrador de rede do revendedor indireto.
_DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de Administrador do cliente de revenda do revendedor indireto.
_DIRECTORY_SYNC_ADMIN_ROLE
_DOMAINLESS_SUPER_ADMIN_ROLE
_DRIVE_TEAM_ADMIN_ROLE
_GOOGLE_VOICE_ADMIN_ROLE
_GROUPS_ADMIN_ROLE
_GROUPS_EDITOR_ROLE Nome de exibição da função "Editor de grupos" no Admin Console.
_GROUPS_READER_ROLE Nome de exibição da função Leitor de grupos no Admin Console.
_HELP_DESK_ADMIN_ROLE
_LDAP_GROUP_MANAGEMENT_READONLY_ROLE
_LDAP_PASSWORD_REBIND_ROLE
_LDAP_USER_MANAGEMENT_READONLY_ROLE
_LEGACY_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial legado.
_LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial revendido legado.
_MOBILE_ADMIN_ROLE
_PLAY_FOR_WORK_ADMIN_ROLE
_RESELLER_ADMIN_ROLE
_SEED_ADMIN_ROLE
_SERVICE_ADMIN_ROLE
_STORAGE_ADMIN_ROLE
_TEAM_ADMIN_ROLE
_USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=REMOVE_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
Privilege {PRIVILEGE_NAME} removed from role {ROLE_NAME}
Renomeação de funções
Detalhes do evento
Nome do evento
RENAME_ROLE
Parâmetros
NEW_VALUE
string
O nome da nova função.
ROLE_NAME
string
O nome antigo da função que está sendo renomeada. Para mais informações sobre os privilégios de administrador delegados, consulte a Central de Ajuda de administração.
Valores possíveis:
_DAR_NETWORK_MANAGEMENT_ROLE Valor da função de Administrador de rede do revendedor indireto.
_DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de Administrador do cliente de revenda do revendedor indireto.
_DIRECTORY_SYNC_ADMIN_ROLE
_DOMAINLESS_SUPER_ADMIN_ROLE
_DRIVE_TEAM_ADMIN_ROLE
_GOOGLE_VOICE_ADMIN_ROLE
_GROUPS_ADMIN_ROLE
_GROUPS_EDITOR_ROLE Nome de exibição da função "Editor de grupos" no Admin Console.
_GROUPS_READER_ROLE Nome de exibição da função Leitor de grupos no Admin Console.
_HELP_DESK_ADMIN_ROLE
_LDAP_GROUP_MANAGEMENT_READONLY_ROLE
_LDAP_PASSWORD_REBIND_ROLE
_LDAP_USER_MANAGEMENT_READONLY_ROLE
_LEGACY_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial legado.
_LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial revendido legado.
_MOBILE_ADMIN_ROLE
_PLAY_FOR_WORK_ADMIN_ROLE
_RESELLER_ADMIN_ROLE
_SEED_ADMIN_ROLE
_SERVICE_ADMIN_ROLE
_STORAGE_ADMIN_ROLE
_TEAM_ADMIN_ROLE
_USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=RENAME_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
Role renamed from {ROLE_NAME} to {NEW_VALUE}
Função atualizada
Detalhes do evento
Nome do evento
UPDATE_ROLE
Parâmetros
ROLE_ID
string
Identificador exclusivo desse privilégio. A função de um administrador delegado é concedida pelo superadministrador. Confira as restrições na observação.
ROLE_NAME
string
O nome da nova função a ser aplicada. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda de administração.
Valores possíveis:
_DAR_NETWORK_MANAGEMENT_ROLE Valor da função de Administrador de rede do revendedor indireto.
_DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de Administrador do cliente de revenda do revendedor indireto.
_DIRECTORY_SYNC_ADMIN_ROLE
_DOMAINLESS_SUPER_ADMIN_ROLE
_DRIVE_TEAM_ADMIN_ROLE
_GOOGLE_VOICE_ADMIN_ROLE
_GROUPS_ADMIN_ROLE
_GROUPS_EDITOR_ROLE Nome de exibição da função "Editor de grupos" no Admin Console.
_GROUPS_READER_ROLE Nome de exibição da função Leitor de grupos no Admin Console.
_HELP_DESK_ADMIN_ROLE
_LDAP_GROUP_MANAGEMENT_READONLY_ROLE
_LDAP_PASSWORD_REBIND_ROLE
_LDAP_USER_MANAGEMENT_READONLY_ROLE
_LEGACY_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial legado.
_LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial revendido legado.
_MOBILE_ADMIN_ROLE
_PLAY_FOR_WORK_ADMIN_ROLE
_RESELLER_ADMIN_ROLE
_SEED_ADMIN_ROLE
_SERVICE_ADMIN_ROLE
_STORAGE_ADMIN_ROLE
_TEAM_ADMIN_ROLE
_USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UPDATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
Role {ROLE_NAME} updated
Cancelar atribuição de função
Detalhes do evento
Nome do evento
UNASSIGN_ROLE
Parâmetros
ORG_UNIT_NAME
string
O nome (caminho) da unidade organizacional (UO).
ROLE_NAME
string
O nome da função não está mais atribuído a USER_EMAIL. A função de um administrador delegado é concedida pelo superadministrador. Confira as restrições na observação.
Valores possíveis:
_DAR_NETWORK_MANAGEMENT_ROLE Valor da função de Administrador de rede do revendedor indireto.
_DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de Administrador do cliente de revenda do revendedor indireto.
_DIRECTORY_SYNC_ADMIN_ROLE
_DOMAINLESS_SUPER_ADMIN_ROLE
_DRIVE_TEAM_ADMIN_ROLE
_GOOGLE_VOICE_ADMIN_ROLE
_GROUPS_ADMIN_ROLE
_GROUPS_EDITOR_ROLE Nome de exibição da função "Editor de grupos" no Admin Console.
_GROUPS_READER_ROLE Nome de exibição da função Leitor de grupos no Admin Console.
_HELP_DESK_ADMIN_ROLE
_LDAP_GROUP_MANAGEMENT_READONLY_ROLE
_LDAP_PASSWORD_REBIND_ROLE
_LDAP_USER_MANAGEMENT_READONLY_ROLE
_LEGACY_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial legado.
_LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor do papel de suporte empresarial revendido legado.
_MOBILE_ADMIN_ROLE
_PLAY_FOR_WORK_ADMIN_ROLE
_RESELLER_ADMIN_ROLE
_SEED_ADMIN_ROLE
_SERVICE_ADMIN_ROLE
_STORAGE_ADMIN_ROLE
_TEAM_ADMIN_ROLE
_USER_MANAGEMENT_ADMIN_ROLE
USER_EMAIL
string
O endereço de e-mail principal do administrador delegado. A atribuição da função está sendo cancelada para este usuário. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda de administração.
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UNASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
Unassigned role {ROLE_NAME} from user {USER_EMAIL}
