OAuth Token Audit Activity Events

เอกสารนี้แสดงรายการเหตุการณ์และพารามิเตอร์สำหรับ กิจกรรมการตรวจสอบโทเค็น OAuth ประเภทต่างๆ คุณเรียกข้อมูลเหตุการณ์เหล่านี้ได้โดย เรียกใช้ Activities.list() ด้วย applicationName=token

การตรวจสอบสิทธิ์

ระบบจะแสดงเหตุการณ์ประเภทนี้พร้อมกับ type=auth

กิจกรรม

เข้าถึงกิจกรรมของแอปพลิเคชัน

รายละเอียดเหตุการณ์

ชื่อเหตุการณ์ activity

พารามิเตอร์

`api_name`	`string` ชื่อ API ที่ใช้ในกิจกรรม OAuth
`app_name`	`string` แอปพลิเคชันที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`client_id`	`string` รหัสไคลเอ็นต์ที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`client_type`	`string` ประเภทไคลเอ็นต์ ค่าที่เป็นไปได้มีดังนี้ `CONNECTED_DEVICE` ไคลเอ็นต์อุปกรณ์ที่เชื่อมต่อ `NATIVE_ANDROID` แอปพลิเคชัน Android `NATIVE_APPLICATION` แอปพลิเคชันเริ่มต้น `NATIVE_CHROME_EXTENSION` แอปพลิเคชัน Chrome `NATIVE_DESKTOP` แอปพลิเคชันเริ่มต้นบนเดสก์ท็อป `NATIVE_DEVICE` แอปพลิเคชันเริ่มต้นของอุปกรณ์ `NATIVE_IOS` แอปพลิเคชัน iOS `NATIVE_SONY` แอปพลิเคชันเริ่มต้นของ Sony `NATIVE_UNIVERSAL_WINDOWS_PLATFORM` แอปพลิเคชันเนทีฟของแพลตฟอร์ม Universal Windows Platform `TYPE_UNSPECIFIED` ประเภทไคลเอ็นต์ที่ไม่ได้ระบุ `WEB` เว็บแอปพลิเคชัน
`method_name`	`string` ชื่อเมธอดที่ใช้ในกิจกรรม OAuth
`num_response_bytes`	`integer` จำนวนไบต์การตอบกลับในกิจกรรม OAuth
`product_bucket`	`string` ที่เก็บข้อมูลผลิตภัณฑ์ของแอปพลิเคชันที่เชื่อมโยงกับกิจกรรม OAuth นี้ ค่าที่เป็นไปได้มีดังนี้ `APPS_SCRIPT_API` ที่เก็บข้อมูลผลิตภัณฑ์ของ API Apps Script `APPS_SCRIPT_RUNTIME` ที่เก็บข้อมูลผลิตภัณฑ์ของรันไทม์ Apps Script `CALENDAR` Bucket สินค้าของปฏิทิน `CLASSROOM` Bucket สินค้าของ Classroom `CLOUD_SEARCH` Bucket สินค้าของ Cloud Search `COMMUNICATIONS` Bucket สินค้าของการสื่อสาร `CONTACTS` Bucket สินค้าของ Contacts `DRIVE` Bucket สินค้าของไดรฟ์ `GMAIL` Bucket ผลิตภัณฑ์ของ Gmail `GPLUS` Bucket ผลิตภัณฑ์ G+ `GROUPS` Bucket ผลิตภัณฑ์ของ Groups `GSUITE_ADMIN` Bucket ผลิตภัณฑ์ของผู้ดูแลระบบ Google Workspace `IDENTITY` Bucket สินค้าของ Identity `OTHER` Bucket ผลิตภัณฑ์สำหรับแอปพลิเคชันที่ไม่ได้อยู่ใน Bucket อื่น `TASKS` Bucket สินค้าของ Tasks `VAULT` Bucket สินค้าของห้องนิรภัย

ตัวอย่างคำขอ

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN

รูปแบบข้อความในคอนโซลผู้ดูแลระบบ

{app_name} called {method_name} on behalf of {actor}

ให้สิทธิ์

ผู้ใช้ให้สิทธิ์เข้าถึงแอปพลิเคชันสำหรับข้อมูลของตน

รายละเอียดเหตุการณ์

ชื่อเหตุการณ์ authorize

พารามิเตอร์

`app_name`	`string` แอปพลิเคชันที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`client_id`	`string` รหัสไคลเอ็นต์ที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`client_type`	`string` ประเภทไคลเอ็นต์ ค่าที่เป็นไปได้มีดังนี้ `CONNECTED_DEVICE` ไคลเอ็นต์อุปกรณ์ที่เชื่อมต่อ `NATIVE_ANDROID` แอปพลิเคชัน Android `NATIVE_APPLICATION` แอปพลิเคชันเริ่มต้น `NATIVE_CHROME_EXTENSION` แอปพลิเคชัน Chrome `NATIVE_DESKTOP` แอปพลิเคชันเริ่มต้นบนเดสก์ท็อป `NATIVE_DEVICE` แอปพลิเคชันเริ่มต้นของอุปกรณ์ `NATIVE_IOS` แอปพลิเคชัน iOS `NATIVE_SONY` แอปพลิเคชันเริ่มต้นของ Sony `NATIVE_UNIVERSAL_WINDOWS_PLATFORM` แอปพลิเคชันเนทีฟของแพลตฟอร์ม Universal Windows Platform `TYPE_UNSPECIFIED` ประเภทไคลเอ็นต์ที่ไม่ได้ระบุ `WEB` เว็บแอปพลิเคชัน
`scope`	`string` ขอบเขตที่ได้รับ / ถูกเพิกถอนสิทธิ์เข้าถึง
`scope_data`	`message` ข้อมูลขอบเขต

ตัวอย่างคำขอ

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN

รูปแบบข้อความในคอนโซลผู้ดูแลระบบ

{actor} authorized access to {app_name} for {scope} scopes

ปฏิเสธ

ระบบปฏิเสธสิทธิ์เข้าถึงแอปพลิเคชัน

รายละเอียดเหตุการณ์

ชื่อเหตุการณ์ deny

พารามิเตอร์

`app_name`	`string` แอปพลิเคชันที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`client_id`	`string` รหัสไคลเอ็นต์ที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`client_type`	`string` ประเภทไคลเอ็นต์ ค่าที่เป็นไปได้มีดังนี้ `CONNECTED_DEVICE` ไคลเอ็นต์อุปกรณ์ที่เชื่อมต่อ `NATIVE_ANDROID` แอปพลิเคชัน Android `NATIVE_APPLICATION` แอปพลิเคชันเริ่มต้น `NATIVE_CHROME_EXTENSION` แอปพลิเคชัน Chrome `NATIVE_DESKTOP` แอปพลิเคชันเริ่มต้นบนเดสก์ท็อป `NATIVE_DEVICE` แอปพลิเคชันเริ่มต้นของอุปกรณ์ `NATIVE_IOS` แอปพลิเคชัน iOS `NATIVE_SONY` แอปพลิเคชันเริ่มต้นของ Sony `NATIVE_UNIVERSAL_WINDOWS_PLATFORM` แอปพลิเคชันเนทีฟของแพลตฟอร์ม Universal Windows Platform `TYPE_UNSPECIFIED` ประเภทไคลเอ็นต์ที่ไม่ได้ระบุ `WEB` เว็บแอปพลิเคชัน
`rejection_type`	`string` ประเภทการปฏิเสธ ค่าที่เป็นไปได้มีดังนี้ `CAA_FOR_OIDC_BLOCK` แอปพลิเคชันถูกบล็อกโดย CAA สำหรับ OIDC `EDU_UNDERAGE_BLOCK` ไม่มีการกำหนดค่าแอปพลิเคชันสำหรับผู้ใช้ EDU ที่อายุต่ำกว่าเกณฑ์ `EXPLICIT_ADMIN_BLOCK` ผู้ดูแลระบบบล็อกแอปพลิเคชันไว้อย่างชัดแจ้ง `SCOPE_BLOCK` แอปพลิเคชันพยายามเข้าถึงบริการที่ถูกจำกัด
`scope`	`string` ขอบเขตที่ได้รับ / ถูกเพิกถอนสิทธิ์เข้าถึง
`scope_data`	`message` ข้อมูลขอบเขต

ตัวอย่างคำขอ

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=deny&maxResults=10&access_token=YOUR_ACCESS_TOKEN

รูปแบบข้อความในคอนโซลผู้ดูแลระบบ

{actor} access request to {app_name} for {scope} scopes is denied due to {rejection_type}

ส่งคำขอ

ขอสิทธิ์เข้าถึงแอปพลิเคชัน

รายละเอียดเหตุการณ์

ชื่อเหตุการณ์ request

พารามิเตอร์

`app_name`	`string` แอปพลิเคชันที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`app_request_info`	`string` ข้อมูลคำขอของแอป ค่าที่เป็นไปได้ `APP_REQUEST_TYPE_DELEGATED` ข้อมูลขอบเขตคำขอแอปที่ได้รับมอบสิทธิ์ ไม่แสดง `APP_REQUEST_TYPE_INDIVIDUAL` ข้อมูลขอบเขตคำขอแอปแต่ละรายการ
`client_id`	`string` รหัสไคลเอ็นต์ที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`client_type`	`string` ประเภทไคลเอ็นต์ ค่าที่เป็นไปได้มีดังนี้ `CONNECTED_DEVICE` ไคลเอ็นต์อุปกรณ์ที่เชื่อมต่อ `NATIVE_ANDROID` แอปพลิเคชัน Android `NATIVE_APPLICATION` แอปพลิเคชันเริ่มต้น `NATIVE_CHROME_EXTENSION` แอปพลิเคชัน Chrome `NATIVE_DESKTOP` แอปพลิเคชันเริ่มต้นบนเดสก์ท็อป `NATIVE_DEVICE` แอปพลิเคชันเริ่มต้นของอุปกรณ์ `NATIVE_IOS` แอปพลิเคชัน iOS `NATIVE_SONY` แอปพลิเคชันเริ่มต้นของ Sony `NATIVE_UNIVERSAL_WINDOWS_PLATFORM` แอปพลิเคชันเนทีฟของแพลตฟอร์ม Universal Windows Platform `TYPE_UNSPECIFIED` ประเภทไคลเอ็นต์ที่ไม่ได้ระบุ `WEB` เว็บแอปพลิเคชัน
`requester_email`	`string` อีเมลของผู้ขอแอป
`scope`	`string` ขอบเขตที่ได้รับ / ถูกเพิกถอนสิทธิ์เข้าถึง
`scope_data`	`message` ข้อมูลขอบเขต

ตัวอย่างคำขอ

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN

รูปแบบข้อความในคอนโซลผู้ดูแลระบบ

{actor} requested access to {app_name} for {scope} scopes

เพิกถอน

เพิกถอนสิทธิ์เข้าถึงข้อมูลผู้ใช้ของแอปพลิเคชัน

รายละเอียดเหตุการณ์

ชื่อเหตุการณ์ revoke

พารามิเตอร์

`app_name`	`string` แอปพลิเคชันที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`client_id`	`string` รหัสไคลเอ็นต์ที่ได้รับสิทธิ์หรือถูกเพิกถอนสิทธิ์เข้าถึง
`client_type`	`string` ประเภทไคลเอ็นต์ ค่าที่เป็นไปได้มีดังนี้ `CONNECTED_DEVICE` ไคลเอ็นต์อุปกรณ์ที่เชื่อมต่อ `NATIVE_ANDROID` แอปพลิเคชัน Android `NATIVE_APPLICATION` แอปพลิเคชันเริ่มต้น `NATIVE_CHROME_EXTENSION` แอปพลิเคชัน Chrome `NATIVE_DESKTOP` แอปพลิเคชันเริ่มต้นบนเดสก์ท็อป `NATIVE_DEVICE` แอปพลิเคชันเริ่มต้นของอุปกรณ์ `NATIVE_IOS` แอปพลิเคชัน iOS `NATIVE_SONY` แอปพลิเคชันเริ่มต้นของ Sony `NATIVE_UNIVERSAL_WINDOWS_PLATFORM` แอปพลิเคชันเนทีฟของแพลตฟอร์ม Universal Windows Platform `TYPE_UNSPECIFIED` ประเภทไคลเอ็นต์ที่ไม่ได้ระบุ `WEB` เว็บแอปพลิเคชัน
`scope`	`string` ขอบเขตที่ได้รับ / ถูกเพิกถอนสิทธิ์เข้าถึง
`scope_data`	`message` ข้อมูลขอบเขต

ตัวอย่างคำขอ

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN

รูปแบบข้อความในคอนโซลผู้ดูแลระบบ

{actor} revoked access to {app_name} for {scope} scopes