SAML Audit Activity Events

本文档列出了各种类型的 SAML 审核活动事件的事件和参数。您可以使用 applicationName=saml 调用 Activities.list() 来检索这些活动。

SAML 登录

登录事件类型。 系统会使用 type=login 返回此类事件。

登录失败

SAML 登录失败。

活动详情
事件名称 login_failure
参数
application_name

string

SAML SP 应用名称。

device_id

string

SAML 设备 ID。

failure_type

string

登录失败类型。 可能的值：

  • failure_app_not_configured_for_user
    登录失败是否是因为未为用户配置应用。
  • failure_app_not_enabled_for_user
    登录失败是否是因为用户未启用应用。
  • failure_invalid_sp_id
    登录失败是否是因为 SP ID 无效。
  • failure_invalid_user_id_mapping
    登录失败是否是因为请求的用户 ID 映射无效。
  • failure_malformed_request
    登录失败是否是因为请求格式有误。
  • failure_no_passive
    登录失败是否是因为未能被动验证用户身份。
  • failure_request_denied
    登录是否因请求遭拒而失败。
  • failure_unknown
    登录是否因未知原因而失败。
  • failure_user_id_mapping_unavailable
    登录失败是否是因为用户 ID 映射不可用。
initiated_by

string

SAML 身份验证的请求方。 可能的值：

  • idp
    由 IdP 发起的 SAML 身份验证。
  • sp
    由 SP 发起的 SAML 身份验证。
orgunit_path

string

用户组织部门。

saml_second_level_status_code

string

响应二级状态。

saml_status_code

string

响应状态。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_failure&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor} failed to login because of the following error: {failure_type}

登录成功

SAML 登录成功。

活动详情
事件名称 login_success
参数
application_name

string

SAML SP 应用名称。

device_id

string

SAML 设备 ID。

initiated_by

string

SAML 身份验证的请求方。 可能的值：

  • idp
    由 IdP 发起的 SAML 身份验证。
  • sp
    由 SP 发起的 SAML 身份验证。
orgunit_path

string

用户组织部门。

saml_status_code

string

响应状态。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor} logged in