Admin Audit Activity Events - Delegated Admin Settings

本文档列出了“委托的管理员设置”的“管理员审核”活动事件的事件和参数。您可以使用 applicationName=admin 调用 Activities.list() 来检索这些活动。

委派管理员设置

系统会使用 type=DELEGATED_ADMIN_SETTINGS 返回此类事件。

分配角色

活动详情
事件名称 ASSIGN_ROLE
参数
ORG_UNIT_NAME

string

组织部门 (OU) 名称（路径）。

ROLE_NAME

string

分配给 USER_NAME 的此特权的角色名称。委派管理员的角色由超级用户授予。如需了解限制，请参阅备注。 可能的值：

  • _AFFILIATE_ADMIN_ROLE
    联属营销管理员角色值。
  • _DAR_NETWORK_MANAGEMENT_ROLE
    “间接转销商网络管理员”角色值。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    间接转销商转售客户管理员角色值。
  • _DEGRADED_AFFILIATE_ADMIN_ROLE
    降级的联属营销管理员角色值。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理控制台中“群组管理员”角色的显示名称。
  • _GROUPS_READER_ROLE
    管理控制台中“群组读者”角色的显示名称。
  • _HELP_DESK_ADMIN_ROLE
  • _INVENTORY_REPORTING_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    “旧版企业支持服务人员”角色值。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    “旧版转销商企业支持服务”角色值。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
USER_EMAIL

string

被分配角色的委派管理员的主电子邮件地址。如需详细了解委托的管理员角色，请参阅管理帮助中心。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Role {ROLE_NAME} assigned to user {USER_EMAIL}

创建角色

活动详情
事件名称 CREATE_ROLE
参数
ROLE_ID

string

此特权的唯一标识符。委派管理员的角色由超级用户授予。如需了解限制，请参阅备注。

ROLE_NAME

string

新角色的名称。如需了解限制，请参阅注意。如需详细了解委托的管理员角色，请参阅管理帮助中心。 可能的值：

  • _AFFILIATE_ADMIN_ROLE
    联属营销管理员角色值。
  • _DAR_NETWORK_MANAGEMENT_ROLE
    “间接转销商网络管理员”角色值。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    间接转销商转售客户管理员角色值。
  • _DEGRADED_AFFILIATE_ADMIN_ROLE
    降级的联属营销管理员角色值。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理控制台中“群组管理员”角色的显示名称。
  • _GROUPS_READER_ROLE
    管理控制台中“群组读者”角色的显示名称。
  • _HELP_DESK_ADMIN_ROLE
  • _INVENTORY_REPORTING_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    “旧版企业支持服务人员”角色值。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    “旧版转销商企业支持服务”角色值。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=CREATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
New role {ROLE_NAME} created

删除角色

活动详情
事件名称 DELETE_ROLE
参数
ROLE_ID

string

此特权的唯一标识符。委派管理员的角色由超级用户授予。如需了解限制，请参阅备注。

ROLE_NAME

string

系统已为此 ROLE_NAME 删除该角色。如需了解限制，请参阅注意。如需详细了解委托的管理员角色，请参阅管理帮助中心。 可能的值：

  • _AFFILIATE_ADMIN_ROLE
    联属营销管理员角色值。
  • _DAR_NETWORK_MANAGEMENT_ROLE
    “间接转销商网络管理员”角色值。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    间接转销商转售客户管理员角色值。
  • _DEGRADED_AFFILIATE_ADMIN_ROLE
    降级的联属营销管理员角色值。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理控制台中“群组管理员”角色的显示名称。
  • _GROUPS_READER_ROLE
    管理控制台中“群组读者”角色的显示名称。
  • _HELP_DESK_ADMIN_ROLE
  • _INVENTORY_REPORTING_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    “旧版企业支持服务人员”角色值。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    “旧版转销商企业支持服务”角色值。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=DELETE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Role {ROLE_NAME} deleted

创建角色权限

活动详情
事件名称 ADD_PRIVILEGE
参数
PRIVILEGE_NAME

string

添加到 ROLE_NAME 中的新特权名称。由超级用户授予给受托管理员。如需详细了解委托的管理员权限，请参阅管理帮助中心。

ROLE_ID

string

此特权的唯一标识符。委派管理员的角色由超级用户授予。如需了解限制，请参阅备注。

ROLE_NAME

string

向此 ROLE_NAME 添加的新 PRIVILEGE_NAME。如需了解限制，请参阅备注。 可能的值：

  • _AFFILIATE_ADMIN_ROLE
    联属营销管理员角色值。
  • _DAR_NETWORK_MANAGEMENT_ROLE
    “间接转销商网络管理员”角色值。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    间接转销商转售客户管理员角色值。
  • _DEGRADED_AFFILIATE_ADMIN_ROLE
    降级的联属营销管理员角色值。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理控制台中“群组管理员”角色的显示名称。
  • _GROUPS_READER_ROLE
    管理控制台中“群组读者”角色的显示名称。
  • _HELP_DESK_ADMIN_ROLE
  • _INVENTORY_REPORTING_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    “旧版企业支持服务人员”角色值。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    “旧版转销商企业支持服务”角色值。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ADD_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
New privilege {PRIVILEGE_NAME} created under role {ROLE_NAME}

删除角色权限

活动详情
事件名称 REMOVE_PRIVILEGE
参数
PRIVILEGE_NAME

string

从 ROLE_NAME 中移除了此特权名称。由超级用户授予给受托管理员。如需详细了解委托的管理员权限，请参阅管理帮助中心。

ROLE_ID

string

此特权的唯一标识符。委派管理员的角色由超级用户授予。如需了解限制，请参阅备注。

ROLE_NAME

string

移除权限的角色。如需了解限制，请参阅备注。 可能的值：

  • _AFFILIATE_ADMIN_ROLE
    联属营销管理员角色值。
  • _DAR_NETWORK_MANAGEMENT_ROLE
    “间接转销商网络管理员”角色值。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    间接转销商转售客户管理员角色值。
  • _DEGRADED_AFFILIATE_ADMIN_ROLE
    降级的联属营销管理员角色值。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理控制台中“群组管理员”角色的显示名称。
  • _GROUPS_READER_ROLE
    管理控制台中“群组读者”角色的显示名称。
  • _HELP_DESK_ADMIN_ROLE
  • _INVENTORY_REPORTING_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    “旧版企业支持服务人员”角色值。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    “旧版转销商企业支持服务”角色值。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=REMOVE_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Privilege {PRIVILEGE_NAME} removed from role {ROLE_NAME}

重命名角色

活动详情
事件名称 RENAME_ROLE
参数
NEW_VALUE

string

新角色的名称。

ROLE_NAME

string

要重命名的旧角色名称。如需详细了解委托的管理员权限，请参阅管理帮助中心。 可能的值：

  • _AFFILIATE_ADMIN_ROLE
    联属营销管理员角色值。
  • _DAR_NETWORK_MANAGEMENT_ROLE
    “间接转销商网络管理员”角色值。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    间接转销商转售客户管理员角色值。
  • _DEGRADED_AFFILIATE_ADMIN_ROLE
    降级的联属营销管理员角色值。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理控制台中“群组管理员”角色的显示名称。
  • _GROUPS_READER_ROLE
    管理控制台中“群组读者”角色的显示名称。
  • _HELP_DESK_ADMIN_ROLE
  • _INVENTORY_REPORTING_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    “旧版企业支持服务人员”角色值。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    “旧版转销商企业支持服务”角色值。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=RENAME_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Role renamed from {ROLE_NAME} to {NEW_VALUE}

角色已更新

活动详情
事件名称 UPDATE_ROLE
参数
ROLE_ID

string

此特权的唯一标识符。委派管理员的角色由超级用户授予。如需了解限制，请参阅备注。

ROLE_NAME

string

要应用的新角色的名称。如需详细了解委托的管理员角色，请参阅管理帮助中心。 可能的值：

  • _AFFILIATE_ADMIN_ROLE
    联属营销管理员角色值。
  • _DAR_NETWORK_MANAGEMENT_ROLE
    “间接转销商网络管理员”角色值。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    间接转销商转售客户管理员角色值。
  • _DEGRADED_AFFILIATE_ADMIN_ROLE
    降级的联属营销管理员角色值。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理控制台中“群组管理员”角色的显示名称。
  • _GROUPS_READER_ROLE
    管理控制台中“群组读者”角色的显示名称。
  • _HELP_DESK_ADMIN_ROLE
  • _INVENTORY_REPORTING_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    “旧版企业支持服务人员”角色值。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    “旧版转销商企业支持服务”角色值。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UPDATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Role {ROLE_NAME} updated

取消分配角色

活动详情
事件名称 UNASSIGN_ROLE
参数
ORG_UNIT_NAME

string

组织部门 (OU) 名称（路径）。

ROLE_NAME

string

要从 USER_EMAIL 撤消分配的角色名称。委派管理员的角色由超级用户授予。如需了解限制，请参阅备注。 可能的值：

  • _AFFILIATE_ADMIN_ROLE
    联属营销管理员角色值。
  • _DAR_NETWORK_MANAGEMENT_ROLE
    “间接转销商网络管理员”角色值。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    间接转销商转售客户管理员角色值。
  • _DEGRADED_AFFILIATE_ADMIN_ROLE
    降级的联属营销管理员角色值。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理控制台中“群组管理员”角色的显示名称。
  • _GROUPS_READER_ROLE
    管理控制台中“群组读者”角色的显示名称。
  • _HELP_DESK_ADMIN_ROLE
  • _INVENTORY_REPORTING_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    “旧版企业支持服务人员”角色值。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    “旧版转销商企业支持服务”角色值。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
USER_EMAIL

string

受托管理员的主电子邮件地址。系统正在为此用户取消分配角色。如需详细了解委托的管理员角色，请参阅管理帮助中心。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UNASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Unassigned role {ROLE_NAME} from user {USER_EMAIL}