User Accounts Audit Activity Events

Este documento lista os eventos e parâmetros para vários tipos de eventos de atividade de auditoria de contas de usuário. É possível extrair esses eventos chamando Activities.list() com applicationName=user_accounts.

A inscrição na verificação em duas etapas foi alterada

Eventos desse tipo são retornados com type=2sv_change.

Verificação em duas etapas desativada

Detalhes do evento
Nome do evento 2sv_disable
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/user_accounts?eventName=2sv_disable&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor} has disabled 2-step verification

Inscrição na verificação em duas etapas

Detalhes do evento
Nome do evento 2sv_enroll
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/user_accounts?eventName=2sv_enroll&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor} has enrolled for 2-step verification

Senha da conta alterada

Eventos desse tipo são retornados com type=password_change.

Mudança da senha da conta

Detalhes do evento
Nome do evento password_edit
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/user_accounts?eventName=password_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor} has changed Account password

As informações de recuperação da conta foram alteradas

As informações de recuperação da conta foram alteradas. Eventos desse tipo são retornados com type=recovery_info_change.

Mudança do e-mail de recuperação de conta

Detalhes do evento
Nome do evento recovery_email_edit
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/user_accounts?eventName=recovery_email_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor} has changed Account recovery email

Mudança do telefone de recuperação de conta

Detalhes do evento
Nome do evento recovery_phone_edit
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/user_accounts?eventName=recovery_phone_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor} has changed Account recovery phone

Mudança da pergunta/resposta secreta de recuperação de conta

Detalhes do evento
Nome do evento recovery_secret_qa_edit
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/user_accounts?eventName=recovery_secret_qa_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor} has changed Account recovery secret question/answer

A inscrição na Proteção Avançada foi alterada

Eventos desse tipo são retornados com type=titanium_change.

Inscrição na Proteção Avançada

Detalhes do evento
Nome do evento titanium_enroll
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/user_accounts?eventName=titanium_enroll&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor} has enrolled for Advanced Protection

Cancelamento da inscrição na Proteção Avançada

Detalhes do evento
Nome do evento titanium_unenroll
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/user_accounts?eventName=titanium_unenroll&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor} has disabled Advanced Protection

Configurações de encaminhamento de e-mail alteradas

Eventos desse tipo são retornados com type=email_forwarding_change.

Encaminhamento de e-mail fora do domínio ativado

Detalhes do evento
Nome do evento email_forwarding_out_of_domain
Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/user_accounts?eventName=email_forwarding_out_of_domain&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor} has enabled out of domain email forwarding to {email_forwarding_destination_address}.