OAuth Token Audit Activity Events

W tym dokumencie znajdziesz listę zdarzeń i parametrów dotyczących różnych typów zdarzeń związanych z kontrolą tokena OAuth. Możesz pobrać te zdarzenia, wywołując funkcję Activities.list() z parametrem applicationName=token.

Uwierzytelnianie

Zdarzenia tego typu są zwracane z wartością type=auth.

Aktywność

aktywność związaną z dostępem do aplikacji.

Szczegóły wydarzenia
Nazwa zdarzenia activity
Parametry
api_name

string

Nazwa interfejsu API użytego w aktywności OAuth.

app_name

string

Aplikacja, dla której dostęp został przyznany lub unieważniony.

client_id

string

Identyfikator klienta, któremu przyznano lub unieważniono dostęp.

client_type

string

Typ klienta. Możliwe wartości:

  • CONNECTED_DEVICE
    Klient na połączonym urządzeniu.
  • NATIVE_ANDROID
    Aplikacja na Androida.
  • NATIVE_APPLICATION
    Aplikacja natywna.
  • NATIVE_CHROME_EXTENSION
     Aplikacja Chrome.
  • NATIVE_DESKTOP
     Natywna aplikacja na komputer.
  • NATIVE_DEVICE
    Aplikacja natywna na urządzenie.
  • NATIVE_IOS
    Aplikacja na iOS.
  • NATIVE_SONY
    Natywna aplikacja Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Natywna aplikacja platformy uniwersalnej systemu Windows.
  • TYPE_UNSPECIFIED
    Nieokreślony typ klienta.
  • WEB
    Aplikacja internetowa.
method_name

string

Nazwa metody użytej w aktywności OAuth.

num_response_bytes

integer

Liczba bajtów odpowiedzi w aktywności OAuth.

product_bucket

string

Kategoria usługi aplikacji powiązanej z tą aktywnością OAuth. Możliwe wartości:

  • APPS_SCRIPT_API
    Zbiór usług Apps Script API.
  • APPS_SCRIPT_RUNTIME
    Zbiór usług środowiska wykonawczego Apps Script.
  • CALENDAR
    Zbiór usług Kalendarza.
  • CLASSROOM
     Zbiór usług Classroom.
  • CLOUD_SEARCH
     Zbiór usług Cloud Search.
  • COMMUNICATIONS
    Zbiór usług Communications.
  • CONTACTS
     Zbiór usług Kontaktów.
  • DRIVE
    Zbiór usług Dysku.
  • GMAIL
    Zbiór usług Gmaila.
  • GPLUS
    Zbiór usług Google+.
  • GROUPS
    Zbiór usług Grup dyskusyjnych.
  • GSUITE_ADMIN
    Zbiór usług Google Workspace dla administratorów.
  • IDENTITY
    Zbiór usług Identity.
  • OTHER
    Zbiór usług dla aplikacji, które nie należą do innych zbiorów.
  • TASKS
     Zbiór usług Listy zadań.
  • VAULT
     Zbiór usług Vault.
Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{app_name} called {method_name} on behalf of {actor}

Autoryzuj

Użytkownik autoryzował dostęp do aplikacji w celu uzyskania dostępu do swoich danych.

Szczegóły wydarzenia
Nazwa zdarzenia authorize
Parametry
app_name

string

Aplikacja, dla której dostęp został przyznany lub unieważniony.

client_id

string

Identyfikator klienta, któremu przyznano lub unieważniono dostęp.

client_type

string

Typ klienta. Możliwe wartości:

  • CONNECTED_DEVICE
    Klient na połączonym urządzeniu.
  • NATIVE_ANDROID
    Aplikacja na Androida.
  • NATIVE_APPLICATION
    Aplikacja natywna.
  • NATIVE_CHROME_EXTENSION
     Aplikacja Chrome.
  • NATIVE_DESKTOP
     Natywna aplikacja na komputer.
  • NATIVE_DEVICE
    Aplikacja natywna na urządzenie.
  • NATIVE_IOS
    Aplikacja na iOS.
  • NATIVE_SONY
    Natywna aplikacja Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Natywna aplikacja platformy uniwersalnej systemu Windows.
  • TYPE_UNSPECIFIED
    Nieokreślony typ klienta.
  • WEB
    Aplikacja internetowa.
scope

string

Zakresy, w przypadku których dostęp został przyznany lub unieważniony.

scope_data

message

Dane zakresu.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{actor} authorized access to {app_name} for {scope} scopes

Odmów

Odmowa dostępu do aplikacji.

Szczegóły wydarzenia
Nazwa zdarzenia deny
Parametry
app_name

string

Aplikacja, dla której dostęp został przyznany lub unieważniony.

client_id

string

Identyfikator klienta, któremu przyznano lub unieważniono dostęp.

client_type

string

Typ klienta. Możliwe wartości:

  • CONNECTED_DEVICE
    Klient na połączonym urządzeniu.
  • NATIVE_ANDROID
    Aplikacja na Androida.
  • NATIVE_APPLICATION
    Aplikacja natywna.
  • NATIVE_CHROME_EXTENSION
     Aplikacja Chrome.
  • NATIVE_DESKTOP
     Natywna aplikacja na komputer.
  • NATIVE_DEVICE
    Aplikacja natywna na urządzenie.
  • NATIVE_IOS
    Aplikacja na iOS.
  • NATIVE_SONY
    Natywna aplikacja Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Natywna aplikacja platformy uniwersalnej systemu Windows.
  • TYPE_UNSPECIFIED
    Nieokreślony typ klienta.
  • WEB
    Aplikacja internetowa.
rejection_type

string

Typ odrzucenia. Możliwe wartości:

  • CAA_FOR_OIDC_BLOCK
    Aplikacja zablokowana przez zasadę dostępu zależnego od kontekstu dla OIDC.
  • EDU_UNDERAGE_BLOCK
    Aplikacja nieskonfigurowana dla niepełnoletnich użytkowników korzystających z usługi dla instytucji edukacyjnych.
  • EXPLICIT_ADMIN_BLOCK
    Aplikacja zablokowana przez administratora.
  • SCOPE_BLOCK
    Aplikacja próbuje uzyskać dostęp do usługi objętej ograniczeniami.
scope

string

Zakresy, w przypadku których dostęp został przyznany lub unieważniony.

scope_data

message

Dane zakresu.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=deny&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{actor} access request to {app_name} for {scope} scopes is denied due to {rejection_type}

Żądanie

Prośba o dostęp do aplikacji.

Szczegóły wydarzenia
Nazwa zdarzenia request
Parametry
app_name

string

Aplikacja, dla której dostęp został przyznany lub unieważniony.

app_request_info

string

Informacje o prośbie aplikacji. Możliwe wartości:

  • APP_REQUEST_TYPE_DELEGATED
    Informacje o zakresach żądań aplikacji delegowanych, które nie są wyświetlane.
  • APP_REQUEST_TYPE_INDIVIDUAL
    Informacje o zakresach żądanych przez poszczególne aplikacje.
client_id

string

Identyfikator klienta, któremu przyznano lub unieważniono dostęp.

client_type

string

Typ klienta. Możliwe wartości:

  • CONNECTED_DEVICE
    Klient na połączonym urządzeniu.
  • NATIVE_ANDROID
    Aplikacja na Androida.
  • NATIVE_APPLICATION
    Aplikacja natywna.
  • NATIVE_CHROME_EXTENSION
     Aplikacja Chrome.
  • NATIVE_DESKTOP
     Natywna aplikacja na komputer.
  • NATIVE_DEVICE
    Aplikacja natywna na urządzenie.
  • NATIVE_IOS
    Aplikacja na iOS.
  • NATIVE_SONY
    Natywna aplikacja Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Natywna aplikacja platformy uniwersalnej systemu Windows.
  • TYPE_UNSPECIFIED
    Nieokreślony typ klienta.
  • WEB
    Aplikacja internetowa.
requester_email

string

Adres e-mail osoby proszącej o dostęp do aplikacji.

scope

string

Zakresy, w przypadku których dostęp został przyznany lub unieważniony.

scope_data

message

Dane zakresu.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{actor} requested access to {app_name} for {scope} scopes

Unieważnij

Dostęp aplikacji do danych użytkownika został unieważniony.

Szczegóły wydarzenia
Nazwa zdarzenia revoke
Parametry
app_name

string

Aplikacja, dla której dostęp został przyznany lub unieważniony.

client_id

string

Identyfikator klienta, któremu przyznano lub unieważniono dostęp.

client_type

string

Typ klienta. Możliwe wartości:

  • CONNECTED_DEVICE
    Klient na połączonym urządzeniu.
  • NATIVE_ANDROID
    Aplikacja na Androida.
  • NATIVE_APPLICATION
    Aplikacja natywna.
  • NATIVE_CHROME_EXTENSION
     Aplikacja Chrome.
  • NATIVE_DESKTOP
     Natywna aplikacja na komputer.
  • NATIVE_DEVICE
    Aplikacja natywna na urządzenie.
  • NATIVE_IOS
    Aplikacja na iOS.
  • NATIVE_SONY
    Natywna aplikacja Sony.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Natywna aplikacja platformy uniwersalnej systemu Windows.
  • TYPE_UNSPECIFIED
    Nieokreślony typ klienta.
  • WEB
    Aplikacja internetowa.
scope

string

Zakresy, w przypadku których dostęp został przyznany lub unieważniony.

scope_data

message

Dane zakresu.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{actor} revoked access to {app_name} for {scope} scopes