Access Evaluation Audit Activity Events

Este documento lista os eventos e parâmetros de vários tipos de eventos de atividade de auditoria de avaliação de acesso. Para recuperar esses eventos, chame Activities.list com applicationName=access_evaluation.

Avaliação do token de acesso

Uma avaliação de token de acesso foi realizada. Os eventos desse tipo são retornados com type=access_token_evaluation.

Solicitação de token de acesso

Uma solicitação de token de acesso foi avaliada e permitiu o acesso.

Detalhes do evento
Nome do evento allow_token_request
Parâmetros
client_type

string

Tipo de cliente do ID do cliente. Valores possíveis:

  • CONNECTED_DEVICE
    Um cliente de dispositivo conectado.
  • NATIVE_ANDROID
    Um app Android.
  • NATIVE_APPLICATION
    Um aplicativo nativo.
  • NATIVE_CHROME_EXTENSION
    Um app do Chrome.
  • NATIVE_DEVICE
    Um app nativo do dispositivo.
  • NATIVE_IOS
    Um app iOS.
  • NATIVE_SONY
    Um app nativo da Sony.
  • TYPE_UNSPECIFIED
    Um tipo de cliente não especificado.
  • WEB
    Um aplicativo da Web.
configuration_source

string

A origem da configuração. Valores possíveis:

  • APP_ACCESS_CONTROL
    O administrador definiu uma política nos controles da API.
  • O administrador CONFIGURATION_SOURCE_UNSPECIFIED
    não definiu nenhuma política que bloqueie o acesso a esse aplicativo.
  • DOMAIN_WIDE_DELEGATION
    O administrador delegou o aplicativo em todo o domínio.
  • GOOGLE_WORKSPACE_MARKETPLACE
    O administrador instalou o aplicativo no Google Workspace Marketplace.
  • MOBILE_DEVICE_MANAGEMENT
    O administrador definiu uma política no gerenciamento de endpoints do Google.
device_id

string

O ID do dispositivo.

scope_data

message

Os dados do escopo.

scopes_requested

string

Escopos para os quais o acesso foi solicitado.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_token_request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato das mensagens do Admin Console
{actor} token request from {APPLICATION_NAME_IDENTIFIER} was allowed due to {configuration_source}

Permitir a identidade temporária de tokens

Uma representação de token foi avaliada e permitiu o acesso.

Detalhes do evento
Nome do evento allow_token_impersonation
Parâmetros
client_type

string

Tipo de cliente do ID do cliente. Valores possíveis:

  • CONNECTED_DEVICE
    Um cliente de dispositivo conectado.
  • NATIVE_ANDROID
    Um app Android.
  • NATIVE_APPLICATION
    Um aplicativo nativo.
  • NATIVE_CHROME_EXTENSION
    Um app do Chrome.
  • NATIVE_DEVICE
    Um app nativo do dispositivo.
  • NATIVE_IOS
    Um app iOS.
  • NATIVE_SONY
    Um app nativo da Sony.
  • TYPE_UNSPECIFIED
    Um tipo de cliente não especificado.
  • WEB
    Um aplicativo da Web.
configuration_source

string

A origem da configuração. Valores possíveis:

  • APP_ACCESS_CONTROL
    O administrador definiu uma política nos controles da API.
  • O administrador CONFIGURATION_SOURCE_UNSPECIFIED
    não definiu nenhuma política que bloqueie o acesso a esse aplicativo.
  • DOMAIN_WIDE_DELEGATION
    O administrador delegou o aplicativo em todo o domínio.
  • GOOGLE_WORKSPACE_MARKETPLACE
    O administrador instalou o aplicativo no Google Workspace Marketplace.
  • MOBILE_DEVICE_MANAGEMENT
    O administrador definiu uma política no gerenciamento de endpoints do Google.
device_id

string

O ID do dispositivo.

scope_data

message

Os dados do escopo.

scopes_requested

string

Escopos para os quais o acesso foi solicitado.

service_account

string

A conta de serviço.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_token_impersonation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato das mensagens do Admin Console
{service_account} impersonation access for {actor} was allowed due to {configuration_source}

Validação de credenciais

Uma credencial de usuário final foi validada em relação às políticas de segurança. Os eventos desse tipo são retornados com type=credential_validation.

Permitir solicitação de validação de credenciais

Uma credencial de usuário final foi validada com sucesso em relação às políticas de segurança para permitir o acesso.

Detalhes do evento
Nome do evento allow_credential_validation_request
Parâmetros
scopes_requested

string

Escopos para os quais o acesso foi solicitado.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_credential_validation_request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato das mensagens do Admin Console
{actor} credential validation request from {APPLICATION_NAME_IDENTIFIER} was allowed due to security policy configuration