OAuth Token Audit Activity Events

Dokumen ini mencantumkan peristiwa dan parameter untuk berbagai jenis peristiwa aktivitas Audit Token OAuth. Anda dapat mengambil peristiwa ini dengan memanggil Activities.list() dengan applicationName=token.

Auth

Peristiwa jenis ini ditampilkan dengan type=auth.

Aktivitas

Aktivitas akses untuk aplikasi.

Detail acara
Nama peristiwa activity
Parameter
api_name

string

Nama API yang digunakan dalam Aktivitas OAuth.

app_name

string

Aplikasi yang aksesnya telah diberikan atau dicabut.

client_id

string

Client ID yang aksesnya telah diberikan atau dicabut.

client_type

string

Jenis klien. Kemungkinan nilai:

  • CONNECTED_DEVICE
    Klien perangkat yang terhubung.
  • NATIVE_ANDROID
    Aplikasi Android.
  • NATIVE_APPLICATION
    Aplikasi native.
  • NATIVE_CHROME_EXTENSION
    Aplikasi Chrome.
  • NATIVE_DESKTOP
    Aplikasi Desktop native.
  • NATIVE_DEVICE
    Aplikasi native perangkat.
  • NATIVE_IOS
    Aplikasi iOS.
  • NATIVE_SONY
    Aplikasi native Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Aplikasi Universal Windows Platform native.
  • TYPE_UNSPECIFIED
    Jenis klien tidak ditentukan.
  • WEB
    Aplikasi web.
method_name

string

Nama metode yang digunakan dalam Aktivitas OAuth.

num_response_bytes

integer

Jumlah byte respons dalam Aktivitas OAuth.

product_bucket

string

Bucket produk aplikasi yang terkait dengan Aktivitas OAuth ini. Kemungkinan nilai:

  • APPS_SCRIPT_API
    Kategori produk Apps Script API.
  • APPS_SCRIPT_RUNTIME
    Kategori produk waktu proses Apps Script.
  • CALENDAR
    Kategori produk Kalender.
  • CLASSROOM
    Kategori produk Classroom.
  • CLOUD_SEARCH
    Kategori produk Cloud Search.
  • COMMUNICATIONS
    Kategori produk Komunikasi.
  • CONTACTS
    Kategori produk Kontak.
  • DRIVE
    Kategori produk Drive.
  • GMAIL
    Kategori produk Gmail.
  • GPLUS
    Kategori produk G+.
  • GROUPS
    Kategori produk Grup.
  • GSUITE_ADMIN
    Kategori produk Admin Google Workspace.
  • IDENTITY
    Kategori produk Identity.
  • OTHER
    Kategori produk untuk aplikasi yang tidak digolongkan dalam kategori lainnya.
  • TASKS
    Kategori produk Tasks.
  • VAULT
    Kategori produk Vault.
Permintaan sampel
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format pesan Konsol Admin
{app_name} called {method_name} on behalf of {actor}

Izinkan

Pengguna mengizinkan akses ke aplikasi untuk datanya.

Detail acara
Nama peristiwa authorize
Parameter
app_name

string

Aplikasi yang aksesnya telah diberikan atau dicabut.

client_id

string

Client ID yang aksesnya telah diberikan atau dicabut.

client_type

string

Jenis klien. Kemungkinan nilai:

  • CONNECTED_DEVICE
    Klien perangkat yang terhubung.
  • NATIVE_ANDROID
    Aplikasi Android.
  • NATIVE_APPLICATION
    Aplikasi native.
  • NATIVE_CHROME_EXTENSION
    Aplikasi Chrome.
  • NATIVE_DESKTOP
    Aplikasi Desktop native.
  • NATIVE_DEVICE
    Aplikasi native perangkat.
  • NATIVE_IOS
    Aplikasi iOS.
  • NATIVE_SONY
    Aplikasi native Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Aplikasi Universal Windows Platform native.
  • TYPE_UNSPECIFIED
    Jenis klien tidak ditentukan.
  • WEB
    Aplikasi web.
scope

string

Cakupan yang aksesnya diberikan / dicabut.

scope_data

message

Data Cakupan.

Permintaan sampel
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format pesan Konsol Admin
{actor} authorized access to {app_name} for {scope} scopes

Tolak

Akses ditolak untuk aplikasi.

Detail acara
Nama peristiwa deny
Parameter
app_name

string

Aplikasi yang aksesnya telah diberikan atau dicabut.

client_id

string

Client ID yang aksesnya telah diberikan atau dicabut.

client_type

string

Jenis klien. Kemungkinan nilai:

  • CONNECTED_DEVICE
    Klien perangkat yang terhubung.
  • NATIVE_ANDROID
    Aplikasi Android.
  • NATIVE_APPLICATION
    Aplikasi native.
  • NATIVE_CHROME_EXTENSION
    Aplikasi Chrome.
  • NATIVE_DESKTOP
    Aplikasi Desktop native.
  • NATIVE_DEVICE
    Aplikasi native perangkat.
  • NATIVE_IOS
    Aplikasi iOS.
  • NATIVE_SONY
    Aplikasi native Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Aplikasi Universal Windows Platform native.
  • TYPE_UNSPECIFIED
    Jenis klien tidak ditentukan.
  • WEB
    Aplikasi web.
rejection_type

string

Jenis penolakan. Kemungkinan nilai:

  • CAA_FOR_OIDC_BLOCK
    Aplikasi diblokir oleh CAA untuk OIDC.
  • EDU_UNDERAGE_BLOCK
    Aplikasi tidak dikonfigurasi untuk pengguna EDU di bawah umur.
  • EXPLICIT_ADMIN_BLOCK
    Aplikasi secara eksplisit diblokir oleh admin.
  • SCOPE_BLOCK
    Aplikasi mencoba mengakses layanan yang dibatasi.
scope

string

Cakupan yang aksesnya diberikan / dicabut.

scope_data

message

Data Cakupan.

Permintaan sampel
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=deny&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format pesan Konsol Admin
{actor} access request to {app_name} for {scope} scopes is denied due to {rejection_type}

Permintaan

Akses diminta untuk aplikasi.

Detail acara
Nama peristiwa request
Parameter
app_name

string

Aplikasi yang aksesnya telah diberikan atau dicabut.

app_request_info

string

Info permintaan aplikasi. Nilai yang mungkin:

  • APP_REQUEST_TYPE_DELEGATED
    Info cakupan permintaan aplikasi yang didelegasikan, tidak ditampilkan.
  • APP_REQUEST_TYPE_INDIVIDUAL
    Info cakupan permintaan aplikasi individual.
client_id

string

Client ID yang aksesnya telah diberikan atau dicabut.

client_type

string

Jenis klien. Kemungkinan nilai:

  • CONNECTED_DEVICE
    Klien perangkat yang terhubung.
  • NATIVE_ANDROID
    Aplikasi Android.
  • NATIVE_APPLICATION
    Aplikasi native.
  • NATIVE_CHROME_EXTENSION
    Aplikasi Chrome.
  • NATIVE_DESKTOP
    Aplikasi Desktop native.
  • NATIVE_DEVICE
    Aplikasi native perangkat.
  • NATIVE_IOS
    Aplikasi iOS.
  • NATIVE_SONY
    Aplikasi native Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Aplikasi Universal Windows Platform native.
  • TYPE_UNSPECIFIED
    Jenis klien tidak ditentukan.
  • WEB
    Aplikasi web.
requester_email

string

Email pemohon aplikasi.

scope

string

Cakupan yang aksesnya diberikan / dicabut.

scope_data

message

Data Cakupan.

Permintaan sampel
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format pesan Konsol Admin
{actor} requested access to {app_name} for {scope} scopes

Cabut

Akses dicabut untuk aplikasi ke data pengguna.

Detail acara
Nama peristiwa revoke
Parameter
app_name

string

Aplikasi yang aksesnya telah diberikan atau dicabut.

client_id

string

Client ID yang aksesnya telah diberikan atau dicabut.

client_type

string

Jenis klien. Kemungkinan nilai:

  • CONNECTED_DEVICE
    Klien perangkat yang terhubung.
  • NATIVE_ANDROID
    Aplikasi Android.
  • NATIVE_APPLICATION
    Aplikasi native.
  • NATIVE_CHROME_EXTENSION
    Aplikasi Chrome.
  • NATIVE_DESKTOP
    Aplikasi Desktop native.
  • NATIVE_DEVICE
    Aplikasi native perangkat.
  • NATIVE_IOS
    Aplikasi iOS.
  • NATIVE_SONY
    Aplikasi native Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Aplikasi Universal Windows Platform native.
  • TYPE_UNSPECIFIED
    Jenis klien tidak ditentukan.
  • WEB
    Aplikasi web.
scope

string

Cakupan yang aksesnya diberikan / dicabut.

scope_data

message

Data Cakupan.

Permintaan sampel
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format pesan Konsol Admin
{actor} revoked access to {app_name} for {scope} scopes