OAuth Token Audit Activity Events

本文會列出各種 OAuth 權杖稽核活動事件的事件和參數。您可以使用 applicationName=token 呼叫 Activities.list()，擷取這些事件。

驗證

這類事件會透過 type=auth 傳回。

活動

存取應用程式活動。

活動詳細資料
事件名稱 activity
參數
api_name

string

OAuth 活動中使用的 API 名稱。
app_name

string

獲得授權或遭撤銷權限的應用程式。

client_id

string

已授予 / 撤銷存取權的用戶端 ID。
client_type

string

用戶端類型。可能的值：

  • CONNECTED_DEVICE
    已連結的裝置用戶端。
  • NATIVE_ANDROID
    Android 應用程式。
  • NATIVE_APPLICATION
    原生應用程式。
  • NATIVE_CHROME_EXTENSION
    Chrome 應用程式。
  • NATIVE_DESKTOP
    原生電腦版應用程式。
  • NATIVE_DEVICE
    原生裝置應用程式。
  • NATIVE_IOS
    iOS 應用程式。
  • NATIVE_SONY
    原生 Sony 應用程式。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    原生通用 Windows 平台應用程式。
  • TYPE_UNSPECIFIED
    未指定的用戶端類型。
  • WEB
    網頁應用程式。
method_name

string

OAuth 活動中使用的函式名稱。
num_response_bytes

integer

OAuth 活動中的回應位元組數。
product_bucket

string

與此 OAuth 活動相關聯的應用程式產品分層。可能的值：

  • APPS_SCRIPT_API
    Apps Script API 產品值區。
  • APPS_SCRIPT_RUNTIME
    Apps Script 執行階段產品值區。
  • CALENDAR
    日曆產品值區。
  • CLASSROOM
    Classroom 產品值區。
  • CLOUD_SEARCH
    Cloud Search 產品值區。
  • COMMUNICATIONS
    通訊產品值區。
  • CONTACTS
    聯絡人產品值區。
  • DRIVE
    雲端硬碟產品值區。
  • GMAIL
    Gmail 產品值區。
  • GPLUS
    Google+ 產品值區。
  • GROUPS
    網路論壇產品值區。
  • GSUITE_ADMIN
    Google Workspace 管理員產品值區。
  • IDENTITY
    Identity 產品值區。
  • OTHER
    不屬於其他值區的應用程式產品值區。
  • TASKS
    Tasks 產品值區。
  • VAULT
    保管箱產品值區。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{app_name} called {method_name} on behalf of {actor}

授權

使用者已授權應用程式存取其資料。

活動詳細資料
事件名稱 authorize
參數
app_name

string

獲得授權或遭撤銷權限的應用程式。

client_id

string

已授予 / 撤銷存取權的用戶端 ID。
client_type

string

用戶端類型。可能的值：

  • CONNECTED_DEVICE
    已連結的裝置用戶端。
  • NATIVE_ANDROID
    Android 應用程式。
  • NATIVE_APPLICATION
    原生應用程式。
  • NATIVE_CHROME_EXTENSION
    Chrome 應用程式。
  • NATIVE_DESKTOP
    原生電腦版應用程式。
  • NATIVE_DEVICE
    原生裝置應用程式。
  • NATIVE_IOS
    iOS 應用程式。
  • NATIVE_SONY
    原生 Sony 應用程式。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    原生通用 Windows 平台應用程式。
  • TYPE_UNSPECIFIED
    未指定的用戶端類型。
  • WEB
    網頁應用程式。
scope

string

授予 / 撤銷存取權的範圍。

scope_data

message

範圍資料。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{actor} authorized access to {app_name} for {scope} scopes

要求

應用程式要求存取權。

活動詳細資料
事件名稱 request
參數
app_name

string

獲得授權或遭撤銷權限的應用程式。

client_id

string

已授予 / 撤銷存取權的用戶端 ID。
client_type

string

用戶端類型。可能的值：

  • CONNECTED_DEVICE
    已連結的裝置用戶端。
  • NATIVE_ANDROID
    Android 應用程式。
  • NATIVE_APPLICATION
    原生應用程式。
  • NATIVE_CHROME_EXTENSION
    Chrome 應用程式。
  • NATIVE_DESKTOP
    原生電腦版應用程式。
  • NATIVE_DEVICE
    原生裝置應用程式。
  • NATIVE_IOS
    iOS 應用程式。
  • NATIVE_SONY
    原生 Sony 應用程式。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    原生通用 Windows 平台應用程式。
  • TYPE_UNSPECIFIED
    未指定的用戶端類型。
  • WEB
    網頁應用程式。
scope

string

授予 / 撤銷存取權的範圍。

scope_data

message

範圍資料。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{actor} requested access to {app_name} for {scope} scopes

撤銷

已撤銷應用程式存取使用者資料的權限。

活動詳細資料
事件名稱 revoke
參數
app_name

string

獲得授權或遭撤銷權限的應用程式。

client_id

string

已授予 / 撤銷存取權的用戶端 ID。
client_type

string

用戶端類型。可能的值：

  • CONNECTED_DEVICE
    已連結的裝置用戶端。
  • NATIVE_ANDROID
    Android 應用程式。
  • NATIVE_APPLICATION
    原生應用程式。
  • NATIVE_CHROME_EXTENSION
    Chrome 應用程式。
  • NATIVE_DESKTOP
    原生電腦版應用程式。
  • NATIVE_DEVICE
    原生裝置應用程式。
  • NATIVE_IOS
    iOS 應用程式。
  • NATIVE_SONY
    原生 Sony 應用程式。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    原生通用 Windows 平台應用程式。
  • TYPE_UNSPECIFIED
    未指定的用戶端類型。
  • WEB
    網頁應用程式。
scope

string

授予 / 撤銷存取權的範圍。

scope_data

message

範圍資料。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{actor} revoked access to {app_name} for {scope} scopes