В этом документе перечислены события и параметры для событий активности аудита администратора параметров безопасности. Вы можете получить эти события, вызвав Activity.list() с applicationName=admin
.
Настройки безопасности
События этого типа возвращаются с type=SECURITY_SETTINGS
.
(Контекстно-зависимый доступ) Для приложения изменено назначение уровня доступа.
Подробности мероприятия |
---|
Название события | CHANGE_CAA_APP_ASSIGNMENTS |
Параметры | APPLICATION_ NAME | string Имя приложения. | CAA_ ASSIGNMENTS_ NEW | string Новые задания CAA. | CAA_ ASSIGNMENTS_ OLD | string Задания CAA старые. | CAA_ ENFORCEMENT_ ENDPOINTS_ NEW | string Новые конечные точки обеспечения соблюдения требований CAA. Возможные значения: -
CAA_WEB_VERSION Тип значения конечных точек применения CAA — веб-версия. -
CAA_WEB_VERSION_AND_1P_OAUTH_CLIENTS Тип значения конечных точек принудительного исполнения CAA — веб-версия и клиенты OAuth 1p. -
CAA_WEB_VERSION_AND_1P_OAUTH_CLIENTS_AND_APIS Тип значения конечных точек применения CAA — веб-версия, клиенты и API 1p oauth (без исключений). -
CAA_WEB_VERSION_AND_1P_OAUTH_CLIENTS_AND_APIS_WITH_EXEMPTION Тип значения конечных точек применения CAA — веб-версия, клиенты и API 1p oauth (с исключениями). -
CAA_WEB_VERSION_AND_APIS Тип значения конечных точек применения CAA — веб-версия и API (без исключений). -
CAA_WEB_VERSION_AND_APIS_WITH_EXEMPTION Тип значения конечных точек применения CAA — веб-версия и API (с исключениями). -
WEB_APP Тип конечной точки применения CAA — веб-приложение. -
WEB_APP_AND_1P_OAUTH_CLIENTS Тип конечной точки применения CAA — веб-приложение и клиенты OAuth 1p.
| CAA_ ENFORCEMENT_ ENDPOINTS_ OLD | string Конечные точки принудительного исполнения CAA устарели. Возможные значения: -
CAA_WEB_VERSION Тип значения конечных точек применения CAA — веб-версия. -
CAA_WEB_VERSION_AND_1P_OAUTH_CLIENTS Тип значения конечных точек принудительного исполнения CAA — веб-версия и клиенты OAuth 1p. -
CAA_WEB_VERSION_AND_1P_OAUTH_CLIENTS_AND_APIS Тип значения конечных точек применения CAA — веб-версия, клиенты и API 1p oauth (без исключений). -
CAA_WEB_VERSION_AND_1P_OAUTH_CLIENTS_AND_APIS_WITH_EXEMPTION Тип значения конечных точек применения CAA — веб-версия, клиенты и API 1p oauth (с исключениями). -
CAA_WEB_VERSION_AND_APIS Тип значения конечных точек применения CAA — веб-версия и API (без исключений). -
CAA_WEB_VERSION_AND_APIS_WITH_EXEMPTION Тип значения конечных точек применения CAA — веб-версия и API (с исключениями). -
WEB_APP Тип конечной точки применения CAA — веб-приложение. -
WEB_APP_AND_1P_OAUTH_CLIENTS Тип конечной точки применения CAA — веб-приложение и клиенты OAuth 1p.
| GROUP_ NAME | string Имя группы. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). | TARGET_ ENTITY_ NAME | string Имя целевого объекта CAA. | TARGET_ ENTITY_ TYPE | string Тип целевого объекта CAA. Возможные значения: -
GROUP Ярлык объекта распространения для группы Google. -
ORG_UNIT Ярлык объекта распространения для организационного подразделения.
|
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= CHANGE_CAA_APP_ASSIGNMENTS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | For {TARGET_ENTITY_TYPE} [ {TARGET_ENTITY_NAME} ]: Before: Access level [ {CAA_ASSIGNMENTS_OLD} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_OLD} ] of [ {APPLICATION_NAME} ]. After: Access level [ {CAA_ASSIGNMENTS_NEW} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_NEW} ] of [ {APPLICATION_NAME} ]. For {TARGET_ENTITY_TYPE} [ {TARGET_ENTITY_NAME} ]: Before: Access level [ {CAA_ASSIGNMENTS_OLD} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_OLD} ] of [ {APPLICATION_NAME} ]. After: Access level [ {CAA_ASSIGNMENTS_NEW} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_NEW} ] of [ {APPLICATION_NAME} ]. For {TARGET_ENTITY_TYPE} [ {TARGET_ENTITY_NAME} ]: Before: Access level [ {CAA_ASSIGNMENTS_OLD} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_OLD} ] of [ {APPLICATION_NAME} ]. After: Access level [ {CAA_ASSIGNMENTS_NEW} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_NEW} ] of [ {APPLICATION_NAME} ]. For {TARGET_ENTITY_TYPE} [ {TARGET_ENTITY_NAME} ]: Before: Access level [ {CAA_ASSIGNMENTS_OLD} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_OLD} ] of [ {APPLICATION_NAME} ]. After: Access level [ {CAA_ASSIGNMENTS_NEW} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_NEW} ] of [ {APPLICATION_NAME} ]. For {TARGET_ENTITY_TYPE} [ {TARGET_ENTITY_NAME} ]: Before: Access level [ {CAA_ASSIGNMENTS_OLD} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_OLD} ] of [ {APPLICATION_NAME} ]. After: Access level [ {CAA_ASSIGNMENTS_NEW} ] applied to [ {CAA_ENFORCEMENT_ENDPOINTS_NEW} ] of [ {APPLICATION_NAME} ]. |
Весь доступ к ненастроенным сторонним приложениям заблокирован для пользователей младше 18 лет.
Весь доступ к сторонним API заблокирован для пользователей младше 18 лет.
Подробности мероприятия |
---|
Название события | UNDERAGE_BLOCK_ALL_THIRD_PARTY_API_ACCESS |
Параметры | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= UNDERAGE_BLOCK_ALL_THIRD_PARTY_API_ACCESS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | All access to unconfigured third-party apps blocked for users under 18 for {ORG_UNIT_NAME} |
Весь доступ к сторонним API заблокирован
Подробности мероприятия |
---|
Название события | BLOCK_ALL_THIRD_PARTY_API_ACCESS |
Параметры | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= BLOCK_ALL_THIRD_PARTY_API_ACCESS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | All third party API Access blocked |
Весь доступ к сторонним API разблокирован
Подробности мероприятия |
---|
Название события | UNBLOCK_ALL_THIRD_PARTY_API_ACCESS |
Параметры | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= UNBLOCK_ALL_THIRD_PARTY_API_ACCESS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | All third party API Access unblocked |
Разрешить двухэтапную аутентификацию
Подробности мероприятия |
---|
Название события | ALLOW_STRONG_AUTHENTICATION |
Параметры | DOMAIN_ NAME | string Основное доменное имя. | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= ALLOW_STRONG_AUTHENTICATION &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Allow 2-Step Verification has been set from {OLD_VALUE} to {NEW_VALUE} for {DOMAIN_NAME} |
Разрешить доступ к ненастроенным сторонним приложениям только для входа в Google для пользователей младше 18 лет.
Разрешить доступ к стороннему API только для входа в Google для пользователей младше 18 лет.
Подробности мероприятия |
---|
Название события | UNDERAGE_SIGN_IN_ONLY_THIRD_PARTY_API_ACCESS |
Параметры | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= UNDERAGE_SIGN_IN_ONLY_THIRD_PARTY_API_ACCESS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Allow Google Sign-in only access to unconfigured third-party apps for users under 18 for {ORG_UNIT_NAME} |
Разрешить доступ к стороннему API только для входа в Google
Подробности мероприятия |
---|
Название события | SIGN_IN_ONLY_THIRD_PARTY_API_ACCESS |
Параметры | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= SIGN_IN_ONLY_THIRD_PARTY_API_ACCESS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Allow Google Sign-in only third party API access |
Доступ к API разрешен
Подробности мероприятия |
---|
Название события | ALLOW_SERVICE_FOR_OAUTH2_ACCESS |
Параметры | OAUTH2_ SERVICE_ NAME | string Имя службы OAuth2. Возможные значения: -
APPS_SCRIPT Имя службы сценариев приложений. -
APPS_SCRIPT_RUNTIME -
CALENDAR -
CLASSROOM Классное обслуживание. -
CLOUD_BILLING -
CLOUD_MACHINE_LEARNING -
CLOUD_PLATFORM -
CLOUD_SEARCH Облачный поисковый сервис. -
CONTACTS -
DRIVE -
DRIVE_HIGH_RISK -
GMAIL -
GMAIL_HIGH_RISK -
GROUPS Обслуживание групп. -
GSUITE_ADMIN -
TASKS Сервис задач. -
VAULT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= ALLOW_SERVICE_FOR_OAUTH2_ACCESS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_SERVICE_NAME} API Access is allowed for {ORG_UNIT_NAME} |
Доступ к API заблокирован
Подробности мероприятия |
---|
Название события | DISALLOW_SERVICE_FOR_OAUTH2_ACCESS |
Параметры | OAUTH2_ SERVICE_ NAME | string Имя службы OAuth2. Возможные значения: -
APPS_SCRIPT Имя службы сценариев приложений. -
APPS_SCRIPT_RUNTIME -
CALENDAR -
CLASSROOM Классное обслуживание. -
CLOUD_BILLING -
CLOUD_MACHINE_LEARNING -
CLOUD_PLATFORM -
CLOUD_SEARCH Облачный поисковый сервис. -
CONTACTS -
DRIVE -
DRIVE_HIGH_RISK -
GMAIL -
GMAIL_HIGH_RISK -
GROUPS Обслуживание групп. -
GSUITE_ADMIN -
TASKS Сервис задач. -
VAULT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= DISALLOW_SERVICE_FOR_OAUTH2_ACCESS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_SERVICE_NAME} API Access is blocked for {ORG_UNIT_NAME} |
Изменение идентификатора коллекции настроек доступа к приложению.
Подробности мероприятия |
---|
Название события | CHANGE_APP_ACCESS_SETTINGS_COLLECTION_ID |
Параметры | DOMAIN_ NAME | string Основное доменное имя. | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). | SETTING_ NAME | string Уникальное имя (ID) измененного параметра. |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= CHANGE_APP_ACCESS_SETTINGS_COLLECTION_ID &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | App Access Settings Collection for the org unit {ORG_UNIT_NAME} has changed from {OLD_VALUE} to {NEW_VALUE} |
Приложение добавлено в список заблокированных
Подробности мероприятия |
---|
Название события | ADD_TO_BLOCKED_OAUTH2_APPS |
Параметры | OAUTH2_ APP_ ID | string Идентификатор приложения OAuth2. | OAUTH2_ APP_ NAME | string Название услуги. | OAUTH2_ APP_ TYPE | string Тип приложения OAuth2. Возможные значения: -
ANDROID -
CHROME_EXTENSION -
IOS -
OAUTH2_CLIENT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= ADD_TO_BLOCKED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_APP_NAME} added to Blocked list for {ORG_UNIT_NAME} |
Приложение добавлено в ограниченный список
Подробности мероприятия |
---|
Название события | ADD_TO_LIMITED_OAUTH2_APPS |
Параметры | OAUTH2_ APP_ ID | string Идентификатор приложения OAuth2. | OAUTH2_ APP_ NAME | string Название услуги. | OAUTH2_ APP_ TYPE | string Тип приложения OAuth2. Возможные значения: -
ANDROID -
CHROME_EXTENSION -
IOS -
OAUTH2_CLIENT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= ADD_TO_LIMITED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_APP_NAME} added to Limited list for {ORG_UNIT_NAME} |
Приложению больше не доверяют
Подробности мероприятия |
---|
Название события | REMOVE_FROM_TRUSTED_OAUTH2_APPS |
Параметры | OAUTH2_ APP_ ID | string Идентификатор приложения OAuth2. | OAUTH2_ APP_ NAME | string Название услуги. | OAUTH2_ APP_ TYPE | string Тип приложения OAuth2. Возможные значения: -
ANDROID -
CHROME_EXTENSION -
IOS -
OAUTH2_CLIENT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= REMOVE_FROM_TRUSTED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_APP_NAME} no longer trusted for {ORG_UNIT_NAME} |
Приложение удалено из списка заблокированных
Подробности мероприятия |
---|
Название события | REMOVE_FROM_BLOCKED_OAUTH2_APPS |
Параметры | OAUTH2_ APP_ ID | string Идентификатор приложения OAuth2. | OAUTH2_ APP_ NAME | string Название услуги. | OAUTH2_ APP_ TYPE | string Тип приложения OAuth2. Возможные значения: -
ANDROID -
CHROME_EXTENSION -
IOS -
OAUTH2_CLIENT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= REMOVE_FROM_BLOCKED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_APP_NAME} removed from Blocked list for {ORG_UNIT_NAME} |
Приложение удалено из ограниченного списка
Подробности мероприятия |
---|
Название события | REMOVE_FROM_LIMITED_OAUTH2_APPS |
Параметры | OAUTH2_ APP_ ID | string Идентификатор приложения OAuth2. | OAUTH2_ APP_ NAME | string Название услуги. | OAUTH2_ APP_ TYPE | string Тип приложения OAuth2. Возможные значения: -
ANDROID -
CHROME_EXTENSION -
IOS -
OAUTH2_CLIENT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= REMOVE_FROM_LIMITED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_APP_NAME} removed from Limited list for {ORG_UNIT_NAME} |
Приложению доверяют
Подробности мероприятия |
---|
Название события | ADD_TO_TRUSTED_OAUTH2_APPS |
Параметры | OAUTH2_ APP_ ID | string Идентификатор приложения OAuth2. | OAUTH2_ APP_ NAME | string Название услуги. | OAUTH2_ APP_ TYPE | string Тип приложения OAuth2. Возможные значения: -
ANDROID -
CHROME_EXTENSION -
IOS -
OAUTH2_CLIENT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= ADD_TO_TRUSTED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_APP_NAME} trusted for {ORG_UNIT_NAME} |
Приложения добавлены в список заблокированных
Подробности мероприятия |
---|
Название события | MULTIPLE_ADD_TO_BLOCKED_OAUTH2_APPS |
Параметры | OAUTH2_ NUM_ APPS | integer Количество приложений OAuth2. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= MULTIPLE_ADD_TO_BLOCKED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_NUM_APPS} apps added to Blocked list for {ORG_UNIT_NAME} |
Приложения добавлены в ограниченный список
Подробности мероприятия |
---|
Название события | MULTIPLE_ADD_TO_LIMITED_OAUTH2_APPS |
Параметры | OAUTH2_ NUM_ APPS | integer Количество приложений OAuth2. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= MULTIPLE_ADD_TO_LIMITED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_NUM_APPS} apps added to Limited list for {ORG_UNIT_NAME} |
Приложения добавлены в список доверенных
Подробности мероприятия |
---|
Название события | MULTIPLE_ADD_TO_TRUSTED_OAUTH2_APPS |
Параметры | OAUTH2_ NUM_ APPS | integer Количество приложений OAuth2. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= MULTIPLE_ADD_TO_TRUSTED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OAUTH2_NUM_APPS} apps added to Trusted list for {ORG_UNIT_NAME} |
Массовая загрузка списков приложений
Подробности мероприятия |
---|
Название события | OAUTH_APPS_BULK_UPLOAD |
Параметры | BULK_ UPLOAD_ SUCCESS_ OAUTH_ APPS_ NUMBER | string Массовая загрузка номера успешного приложения OAuth. | BULK_ UPLOAD_ TOTAL_ OAUTH_ APPS_ NUMBER | string Массовая загрузка общего номера приложения OAuth. |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= OAUTH_APPS_BULK_UPLOAD &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {BULK_UPLOAD_SUCCESS_OAUTH_APPS_NUMBER} of {BULK_UPLOAD_TOTAL_OAUTH_APPS_NUMBER} rows successfully uploaded |
Уведомление о массовой загрузке списков приложений
Подробности мероприятия |
---|
Название события | OAUTH_APPS_BULK_UPLOAD_NOTIFICATION_SENT |
Параметры | USER_ EMAIL | string Основной адрес электронной почты пользователя. |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= OAUTH_APPS_BULK_UPLOAD_NOTIFICATION_SENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Notification of bulk upload for apps list sent to {USER_EMAIL} |
Блокировать доступ к устройству
Сводное сообщение, отображаемое в журнале аудита, когда доступ к устройству для приложений OAuth2 заблокирован.
Подробности мероприятия |
---|
Название события | BLOCK_ON_DEVICE_ACCESS |
Параметры | OAUTH2_ SERVICE_ NAME | string Имя службы OAuth2. Возможные значения: -
APPS_SCRIPT Имя службы сценариев приложений. -
APPS_SCRIPT_RUNTIME -
CALENDAR -
CLASSROOM Классное обслуживание. -
CLOUD_BILLING -
CLOUD_MACHINE_LEARNING -
CLOUD_PLATFORM -
CLOUD_SEARCH Облачный поисковый сервис. -
CONTACTS -
DRIVE -
DRIVE_HIGH_RISK -
GMAIL -
GMAIL_HIGH_RISK -
GROUPS Обслуживание групп. -
GSUITE_ADMIN -
TASKS Сервис задач. -
VAULT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= BLOCK_ON_DEVICE_ACCESS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Block on device {OAUTH2_SERVICE_NAME} access for {ORG_UNIT_NAME} |
Изменение продолжительности периода регистрации двухэтапной аутентификации
Подробности мероприятия |
---|
Название события | CHANGE_TWO_STEP_VERIFICATION_ENROLLMENT_PERIOD_DURATION |
Параметры | GROUP_ EMAIL | string Основной адрес электронной почты группы. | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= CHANGE_TWO_STEP_VERIFICATION_ENROLLMENT_PERIOD_DURATION &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | 2-step verification enrollment period duration for {ORG_UNIT_NAME} changed from {OLD_VALUE} to {NEW_VALUE} |
Изменение частоты двухэтапной аутентификации
Подробности мероприятия |
---|
Название события | CHANGE_TWO_STEP_VERIFICATION_FREQUENCY |
Параметры | GROUP_ EMAIL | string Основной адрес электронной почты группы. | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= CHANGE_TWO_STEP_VERIFICATION_FREQUENCY &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | 2-step verification frequency for {ORG_UNIT_NAME} changed from {OLD_VALUE} to {NEW_VALUE} |
Изменение продолжительности льготного периода двухэтапной аутентификации
Подробности мероприятия |
---|
Название события | CHANGE_TWO_STEP_VERIFICATION_GRACE_PERIOD_DURATION |
Параметры | GROUP_ EMAIL | string Основной адрес электронной почты группы. | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= CHANGE_TWO_STEP_VERIFICATION_GRACE_PERIOD_DURATION &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | 2-step verification grace period duration for {ORG_UNIT_NAME} changed from {OLD_VALUE} to {NEW_VALUE} |
Изменить дату начала двухэтапной аутентификации
Подробности мероприятия |
---|
Название события | CHANGE_TWO_STEP_VERIFICATION_START_DATE |
Параметры | GROUP_ EMAIL | string Основной адрес электронной почты группы. | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= CHANGE_TWO_STEP_VERIFICATION_START_DATE &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | 2-step verification start date has been changed from {OLD_VALUE} to {NEW_VALUE} |
Изменение разрешенных методов двухэтапной аутентификации
Подробности мероприятия |
---|
Название события | CHANGE_ALLOWED_TWO_STEP_VERIFICATION_METHODS |
Параметры | ALLOWED_ TWO_ STEP_ VERIFICATION_ METHOD | string Разрешен двухэтапный метод проверки. Возможные значения: -
ANY Лейбл, ориентированный на любое распространение. -
ONLY_SECURITY_KEY
| GROUP_ EMAIL | string Основной адрес электронной почты группы. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= CHANGE_ALLOWED_TWO_STEP_VERIFICATION_METHODS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | 2-step verification allowed 2-step verification methods for {ORG_UNIT_NAME} changed to {ALLOWED_TWO_STEP_VERIFICATION_METHOD} |
Обеспечение контекстно-зависимого доступа
Подробности мероприятия |
---|
Название события | TOGGLE_CAA_ENABLEMENT |
Параметры | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= TOGGLE_CAA_ENABLEMENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Context Aware Access has been {NEW_VALUE} . |
Изменение сообщения об ошибке контекстно-зависимого доступа
Подробности мероприятия |
---|
Название события | CHANGE_CAA_ERROR_MESSAGE |
Параметры | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= CHANGE_CAA_ERROR_MESSAGE &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Error message has been changed to [ {NEW_VALUE} ]. (OrgUnit Name: {ORG_UNIT_NAME} ) |
Приложения, принадлежащие домену, не доверены
Подробности мероприятия |
---|
Название события | UNTRUST_DOMAIN_OWNED_OAUTH2_APPS |
Параметры | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= UNTRUST_DOMAIN_OWNED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Domain Owned Apps removed from trusted list |
Приложения, принадлежащие домену, заслуживают доверия
Подробности мероприятия |
---|
Название события | TRUST_DOMAIN_OWNED_OAUTH2_APPS |
Параметры | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= TRUST_DOMAIN_OWNED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Domain Owned Apps added to trusted list |
Включить восстановление пароля пользователя, не являющегося администратором
Подробности мероприятия |
---|
Название события | ENABLE_NON_ADMIN_USER_PASSWORD_RECOVERY |
Параметры | GROUP_ EMAIL | string Основной адрес электронной почты группы. | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= ENABLE_NON_ADMIN_USER_PASSWORD_RECOVERY &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Enable non-admin user password recovery setting in {ORG_UNIT_NAME} organization changed from {OLD_VALUE} to {NEW_VALUE} |
Принудительная двухэтапная аутентификация
Подробности мероприятия |
---|
Название события | ENFORCE_STRONG_AUTHENTICATION |
Параметры | DOMAIN_ NAME | string Основное доменное имя. | GROUP_ EMAIL | string Основной адрес электронной почты группы. | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). | SETTING_ NAME | string Уникальное имя (ID) измененного параметра. |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= ENFORCE_STRONG_AUTHENTICATION &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {SETTING_NAME} in security settings for your organization changed from {OLD_VALUE} to {NEW_VALUE} |
Обновлено сообщение об ошибке для приложений с ограниченным доступом OAuth2.
Сводное сообщение для отображения в журнале аудита для настроек управления областью Oauth2.
Подробности мероприятия |
---|
Название события | UPDATE_ERROR_MSG_FOR_RESTRICTED_OAUTH2_APPS |
Параметры | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= UPDATE_ERROR_MSG_FOR_RESTRICTED_OAUTH2_APPS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Error message for restricted OAuth2 apps for your organization updated from {OLD_VALUE} to {NEW_VALUE} |
Изменена настройка доступа к менее безопасным приложениям.
Подробности мероприятия |
---|
Название события | WEAK_PROGRAMMATIC_LOGIN_SETTINGS_CHANGED |
Параметры | GROUP_ EMAIL | string Основной адрес электронной почты группы. | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= WEAK_PROGRAMMATIC_LOGIN_SETTINGS_CHANGED &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Setting changed for {ORG_UNIT_NAME} organization unit from {OLD_VALUE} to {NEW_VALUE} |
Изменение настроек управления сеансом
Имя события для изменения настроек управления сеансом.
Подробности мероприятия |
---|
Название события | SESSION_CONTROL_SETTINGS_CHANGE |
Параметры | ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). | REAUTH_ APPLICATION | string Приложение с настройками повторной аутентификации применяется. Возможные значения: -
ADMIN_CONSOLE Консоль администратора Google. -
CLOUD_ADMIN_TOOLS Инструменты администрирования облака Google.
| REAUTH_ SETTING_ NEW | string Старые настройки управления сеансом. Возможные значения: -
INHERIT Сообщение, представляющее настройку, унаследованную от родительского организационного подразделения. -
NEVER Сообщение, обозначающее настройку, которая никогда не выполняет повторную аутентификацию.
| REAUTH_ SETTING_ OLD | string Старые настройки управления сеансом. Возможные значения: -
INHERIT Сообщение, представляющее настройку, унаследованную от родительского организационного подразделения. -
NEVER Сообщение, обозначающее настройку, которая никогда не выполняет повторную аутентификацию.
|
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= SESSION_CONTROL_SETTINGS_CHANGE &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Session Control Settings updated for {REAUTH_APPLICATION} from {REAUTH_SETTING_OLD} to {REAUTH_SETTING_NEW} . (OrgUnit Name: {ORG_UNIT_NAME} ) |
Продолжительность сеанса изменена
Подробности мероприятия |
---|
Название события | CHANGE_SESSION_LENGTH |
Параметры | NEW_ VALUE | string Новое значение SETTING_NAME , установленное во время этого события. | OLD_ VALUE | string Предыдущее значение SETTING_NAME , которое было заменено во время этого события. |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= CHANGE_SESSION_LENGTH &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Session length has been changed from {OLD_VALUE} to {NEW_VALUE} |
Разблокировать при доступе к устройству
Сводное сообщение, отображаемое в журнале аудита, когда доступ к устройству для приложений OAuth2 разблокирован.
Подробности мероприятия |
---|
Название события | UNBLOCK_ON_DEVICE_ACCESS |
Параметры | OAUTH2_ SERVICE_ NAME | string Имя службы OAuth2. Возможные значения: -
APPS_SCRIPT Имя службы сценариев приложений. -
APPS_SCRIPT_RUNTIME -
CALENDAR -
CLASSROOM Классное обслуживание. -
CLOUD_BILLING -
CLOUD_MACHINE_LEARNING -
CLOUD_PLATFORM -
CLOUD_SEARCH Облачный поисковый сервис. -
CONTACTS -
DRIVE -
DRIVE_HIGH_RISK -
GMAIL -
GMAIL_HIGH_RISK -
GROUPS Обслуживание групп. -
GSUITE_ADMIN -
TASKS Сервис задач. -
VAULT
| ORG_ UNIT_ NAME | string Имя (путь) организационного подразделения (OU). |
|
Образец запроса | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / admin ?eventName= UNBLOCK_ON_DEVICE_ACCESS &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Unblock on device {OAUTH2_SERVICE_NAME} access for {ORG_UNIT_NAME} |