SAML Audit Activity Events

このドキュメントでは、さまざまなタイプの SAML 監査アクティビティ イベントのイベントとパラメータについて説明します。これらのイベントを取得するには、applicationName=saml を使用して Activities.list() を呼び出します。

SAML ログイン

ログイン イベントの種類。このタイプのイベントは type=login とともに返されます。

ログイン失敗

SAML ログインに失敗しました。

イベントの詳細
イベント名 login_failure
パラメータ
application_name

string

Saml SP アプリケーション名。
device_id

string

Saml デバイス ID。
failure_type

string

ログイン失敗の種類。 値は次のとおりです。

  • failure_app_not_configured_for_user
    アプリがユーザー用に構成されていないためにログインに失敗したかどうか。
  • failure_app_not_enabled_for_user
    ユーザーに対してアプリが有効になっていなかったためにログインに失敗したかどうか。
  • failure_invalid_sp_id
    SP ID が無効なためにログインに失敗したかどうか。
  • failure_invalid_user_id_mapping
    無効なユーザー ID マッピングがリクエストされたためにログインに失敗したかどうか。
  • failure_malformed_request
    リクエストの形式が正しくないためにログインに失敗したかどうか。
  • failure_no_passive
    ユーザーのパッシブ認証に失敗したためにログインに失敗したかどうか。
  • failure_request_denied
    リクエストが拒否されたためにログインに失敗したかどうか。
  • failure_unknown
    不明な理由でログインに失敗したかどうか。
  • failure_user_id_mapping_unavailable
    ユーザー ID マッピングが使用できなかったためにログインに失敗したかどうか。
initiated_by

string

SAML 認証のリクエスト元。値は次のとおりです。

  • idp
    IdP によって開始された SAML 認証。
  • sp
    SP によって開始された SAML 認証。
orgunit_path

string

ユーザーの組織部門。
saml_second_level_status_code

string

セカンドレベルのレスポンス ステータス。
saml_status_code

string

レスポンスのステータス。
リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_failure&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
{actor} failed to login because of the following error: {failure_type}

ログイン成功

SAML ログインが成功しました。

イベントの詳細
イベント名 login_success
パラメータ
application_name

string

Saml SP アプリケーション名。
device_id

string

Saml デバイス ID。
initiated_by

string

SAML 認証のリクエスト元。値は次のとおりです。

  • idp
    IdP によって開始された SAML 認証。
  • sp
    SP によって開始された SAML 認証。
orgunit_path

string

ユーザーの組織部門。
saml_status_code

string

レスポンスのステータス。
リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
{actor} logged in