OAuth Token Audit Activity Events

Este documento lista os eventos e parâmetros de vários tipos de eventos de atividade de auditoria do token OAuth. Para recuperar esses eventos, chame Activities.list() com applicationName=token.

Auth

Os eventos desse tipo são retornados com type=auth.

Atividade

Atividade de acesso de um aplicativo.

Detalhes do evento
Nome do evento activity
Parâmetros
api_name

string

O nome da API usada na atividade do OAuth.

app_name

string

O app que teve o acesso concedido ou revogado.

client_id

string

ID do cliente para quem o acesso foi concedido ou revogado.

client_type

string

O tipo de cliente. Valores possíveis:

  • CONNECTED_DEVICE
    Um cliente de dispositivo conectado.
  • NATIVE_ANDROID
    Um app Android.
  • NATIVE_APPLICATION
    Um app nativo.
  • NATIVE_CHROME_EXTENSION
    Um app do Chrome.
  • NATIVE_DESKTOP
    Um aplicativo nativo para computador.
  • NATIVE_DEVICE
    Um app nativo do dispositivo.
  • NATIVE_IOS
    Um app iOS.
  • NATIVE_SONY
    Um app nativo da Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Um aplicativo nativo da Plataforma Universal do Windows.
  • TYPE_UNSPECIFIED
    Um tipo de cliente não especificado.
  • WEB
    Um aplicativo da Web.
method_name

string

O nome do método usado na atividade do OAuth.

num_response_bytes

integer

O número de bytes de resposta na atividade do OAuth.

product_bucket

string

O bucket de produto do aplicativo associado a essa atividade do OAuth. Valores possíveis:

  • APPS_SCRIPT_API
    A categoria de produtos da API Apps Script.
  • APPS_SCRIPT_RUNTIME
    A categoria de produtos de tempo de execução do Apps Script.
  • CALENDAR
    A categoria de produtos do Agenda.
  • CLASSROOM
    A categoria de produtos do Google Sala de Aula.
  • CLOUD_SEARCH
    A categoria de produtos do Cloud Search.
  • COMMUNICATIONS
    A categoria de produtos do Comunicações.
  • CONTACTS
    A categoria de produtos dos Contatos.
  • DRIVE
    A categoria de produtos do Drive.
  • GMAIL
    A categoria de produtos do Gmail.
  • GPLUS
    A categoria de produtos do G+.
  • GROUPS
    A categoria de produtos do Grupos.
  • GSUITE_ADMIN
    A categoria de produtos do administrador do Google Workspace.
  • IDENTITY
    A categoria de produtos do Identity.
  • OTHER
    Uma categoria de produtos para apps que não se encaixam em outras categorias.
  • TASKS
    A categoria de produtos do Google Tarefas.
  • VAULT
    A categoria de produtos do Vault.
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato das mensagens do Admin Console
{app_name} called {method_name} on behalf of {actor}

Autorizar

Um usuário autorizou o acesso a um app para os dados dele.

Detalhes do evento
Nome do evento authorize
Parâmetros
app_name

string

O app que teve o acesso concedido ou revogado.

client_id

string

ID do cliente para quem o acesso foi concedido ou revogado.

client_type

string

O tipo de cliente. Valores possíveis:

  • CONNECTED_DEVICE
    Um cliente de dispositivo conectado.
  • NATIVE_ANDROID
    Um app Android.
  • NATIVE_APPLICATION
    Um app nativo.
  • NATIVE_CHROME_EXTENSION
    Um app do Chrome.
  • NATIVE_DESKTOP
    Um aplicativo nativo para computador.
  • NATIVE_DEVICE
    Um app nativo do dispositivo.
  • NATIVE_IOS
    Um app iOS.
  • NATIVE_SONY
    Um app nativo da Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Um aplicativo nativo da Plataforma Universal do Windows.
  • TYPE_UNSPECIFIED
    Um tipo de cliente não especificado.
  • WEB
    Um aplicativo da Web.
scope

string

Escopos em que o acesso foi concedido / revogado.

scope_data

message

Dados do escopo.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato das mensagens do Admin Console
{actor} authorized access to {app_name} for {scope} scopes

Negar

Acesso negado para um aplicativo.

Detalhes do evento
Nome do evento deny
Parâmetros
app_name

string

O app que teve o acesso concedido ou revogado.

client_id

string

ID do cliente para quem o acesso foi concedido ou revogado.

client_type

string

O tipo de cliente. Valores possíveis:

  • CONNECTED_DEVICE
    Um cliente de dispositivo conectado.
  • NATIVE_ANDROID
    Um app Android.
  • NATIVE_APPLICATION
    Um app nativo.
  • NATIVE_CHROME_EXTENSION
    Um app do Chrome.
  • NATIVE_DESKTOP
    Um aplicativo nativo para computador.
  • NATIVE_DEVICE
    Um app nativo do dispositivo.
  • NATIVE_IOS
    Um app iOS.
  • NATIVE_SONY
    Um app nativo da Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Um aplicativo nativo da Plataforma Universal do Windows.
  • TYPE_UNSPECIFIED
    Um tipo de cliente não especificado.
  • WEB
    Um aplicativo da Web.
rejection_type

string

O tipo de rejeição. Valores possíveis:

  • CAA_FOR_OIDC_BLOCK
    O aplicativo foi bloqueado pelo CAA para OIDC.
  • EDU_UNDERAGE_BLOCK
    O aplicativo não está configurado para um usuário menor de idade do Education.
  • EXPLICIT_ADMIN_BLOCK
    O aplicativo foi explicitamente bloqueado pelo administrador.
  • SCOPE_BLOCK
    O aplicativo está tentando acessar um serviço restrito.
scope

string

Escopos em que o acesso foi concedido / revogado.

scope_data

message

Dados do escopo.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=deny&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato das mensagens do Admin Console
{actor} access request to {app_name} for {scope} scopes is denied due to {rejection_type}

Solicitação

Acesso solicitado para um aplicativo.

Detalhes do evento
Nome do evento request
Parâmetros
app_name

string

O app que teve o acesso concedido ou revogado.

app_request_info

string

As informações da solicitação do app. Valores possíveis:

  • APP_REQUEST_TYPE_DELEGATED
    Informações sobre escopos de solicitação de app delegados, não exibidas.
  • APP_REQUEST_TYPE_INDIVIDUAL
    Informações sobre escopos de solicitação de apps individuais.
client_id

string

ID do cliente para quem o acesso foi concedido ou revogado.

client_type

string

O tipo de cliente. Valores possíveis:

  • CONNECTED_DEVICE
    Um cliente de dispositivo conectado.
  • NATIVE_ANDROID
    Um app Android.
  • NATIVE_APPLICATION
    Um app nativo.
  • NATIVE_CHROME_EXTENSION
    Um app do Chrome.
  • NATIVE_DESKTOP
    Um aplicativo nativo para computador.
  • NATIVE_DEVICE
    Um app nativo do dispositivo.
  • NATIVE_IOS
    Um app iOS.
  • NATIVE_SONY
    Um app nativo da Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Um aplicativo nativo da Plataforma Universal do Windows.
  • TYPE_UNSPECIFIED
    Um tipo de cliente não especificado.
  • WEB
    Um aplicativo da Web.
requester_email

string

E-mail do solicitante do app.

scope

string

Escopos em que o acesso foi concedido / revogado.

scope_data

message

Dados do escopo.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato das mensagens do Admin Console
{actor} requested access to {app_name} for {scope} scopes

Revogar

O acesso de um aplicativo aos dados de um usuário foi revogado.

Detalhes do evento
Nome do evento revoke
Parâmetros
app_name

string

O app que teve o acesso concedido ou revogado.

client_id

string

ID do cliente para quem o acesso foi concedido ou revogado.

client_type

string

O tipo de cliente. Valores possíveis:

  • CONNECTED_DEVICE
    Um cliente de dispositivo conectado.
  • NATIVE_ANDROID
    Um app Android.
  • NATIVE_APPLICATION
    Um app nativo.
  • NATIVE_CHROME_EXTENSION
    Um app do Chrome.
  • NATIVE_DESKTOP
    Um aplicativo nativo para computador.
  • NATIVE_DEVICE
    Um app nativo do dispositivo.
  • NATIVE_IOS
    Um app iOS.
  • NATIVE_SONY
    Um app nativo da Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Um aplicativo nativo da Plataforma Universal do Windows.
  • TYPE_UNSPECIFIED
    Um tipo de cliente não especificado.
  • WEB
    Um aplicativo da Web.
scope

string

Escopos em que o acesso foi concedido / revogado.

scope_data

message

Dados do escopo.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato das mensagens do Admin Console
{actor} revoked access to {app_name} for {scope} scopes