このドキュメントでは、さまざまな種類の SAML 監査アクティビティ イベントのイベントとパラメータの一覧を示します。これらのイベントは、applicationName=saml
を使用して Activities.list() を呼び出すことで取得できます。
Saml ログイン
ログイン イベントの種類。
このタイプのイベントは、type=login
で返されます。
ログイン失敗
SAML ログインに失敗しました。
イベントの詳細 |
イベント名 |
login_failure |
パラメータ |
application_name |
string
Saml SP アプリケーション名。
|
device_id |
string
Saml のデバイス ID。
|
failure_type |
string
ログイン失敗の種類。有効な値:
failure_app_not_configured_for_user ユーザー向けのアプリが設定されていないためにログインに失敗したかどうか。
failure_app_not_enabled_for_user ユーザーに対してアプリが有効になっていないため、ログインに失敗したかどうか。
failure_invalid_sp_id 無効な SP ID のためにログインに失敗したかどうか。
failure_invalid_user_id_mapping 無効なユーザー ID マッピングがリクエストされたためにログインに失敗したかどうか。
failure_malformed_request リクエストの形式が正しくないためにログインに失敗したかどうか。
failure_no_passive ユーザーを受動的に認証できなかったためにログインに失敗したかどうか。
failure_request_denied リクエストが拒否されたためにログインに失敗したかどうか。
failure_unknown 不明な理由によりログインに失敗したかどうか。
failure_user_id_mapping_unavailable ユーザー ID のマッピングが利用できないためにログインに失敗したかどうか。
|
initiated_by |
string
SAML 認証のリクエスト元。有効な値:
idp IdP によって開始された SAML 認証。
sp SP によって開始された SAML 認証。
|
orgunit_path |
string
ユーザーの組織部門。
|
saml_second_level_status_code |
string
レスポンスのセカンドレベル ステータス。
|
saml_status_code |
string
レスポンスのステータス。
|
|
サンプル リクエスト |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_failure&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理コンソールのメッセージの形式 |
{actor} failed to login because of the following error: {failure_type}
|
ログイン成功
SAML ログイン成功
イベントの詳細 |
イベント名 |
login_success |
パラメータ |
application_name |
string
Saml SP アプリケーション名。
|
device_id |
string
Saml のデバイス ID。
|
initiated_by |
string
SAML 認証のリクエスト元。有効な値:
idp IdP によって開始された SAML 認証。
sp SP によって開始された SAML 認証。
|
orgunit_path |
string
ユーザーの組織部門。
|
saml_status_code |
string
レスポンスのステータス。
|
|
サンプル リクエスト |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理コンソールのメッセージの形式 |
{actor} logged in
|