OAuth Token Audit Activity Events

このドキュメントでは、さまざまなタイプの OAuth トークン監査アクティビティ イベントのイベントとパラメータについて説明します。これらのイベントを取得するには、applicationName=token を使用して Activities.list() を呼び出します。

認証

このタイプのイベントは type=auth とともに返されます。

アクティビティ

アプリケーションのアクセス アクティビティ。

イベントの詳細
イベント名 activity
パラメータ
api_name

string

OAuth アクティビティで使用された API 名。
app_name

string

アクセスが付与されたまたは取り消されたアプリケーション。
client_id

string

アクセスが付与または取り消されたクライアント ID。
client_type

string

クライアントの種類。値は次のとおりです。

  • CONNECTED_DEVICE
    接続済みデバイス クライアント。
  • NATIVE_ANDROID
    Android アプリ。
  • NATIVE_APPLICATION
    ネイティブ アプリケーション。
  • NATIVE_CHROME_EXTENSION
    Chrome アプリケーション。
  • NATIVE_DESKTOP
    ネイティブ デスクトップ アプリケーション。
  • NATIVE_DEVICE
    デバイスのネイティブ アプリケーション。
  • NATIVE_IOS
    iOS アプリ。
  • NATIVE_SONY
    Sony のネイティブ アプリケーション。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。
  • TYPE_UNSPECIFIED
    クライアントの種類を指定しない。
  • WEB
    ウェブ アプリケーション。
method_name

string

OAuth アクティビティで使用されたメソッド名。
num_response_bytes

integer

OAuth アクティビティ内のレスポンス バイト数。
product_bucket

string

この OAuth アクティビティに関連付けられているアプリのプロダクト バケット。値は次のとおりです。

  • APPS_SCRIPT_API
    Apps Script API のサービス バケット。
  • APPS_SCRIPT_RUNTIME
    Apps Script ランタイムのサービス バケット。
  • CALENDAR
    カレンダーのサービス バケット。
  • CLASSROOM
    Classroom のサービス バケット。
  • CLOUD_SEARCH
    Cloud Search のサービス バケット。
  • COMMUNICATIONS
    Communications のサービス バケット。
  • CONTACTS
    コンタクトのサービス バケット。
  • DRIVE
    ドライブのサービス バケット。
  • GMAIL
    Gmail のサービス バケット。
  • GPLUS
    Google+ のサービス バケット。
  • GROUPS
    Google グループのサービス バケット。
  • GSUITE_ADMIN
    Google Workspace 管理者向けプロダクト バケット。
  • IDENTITY
    Identity サービス バケット。
  • OTHER
    他のバケットに分類されないアプリケーションのサービス バケット。
  • TASKS
    ToDo リストのサービス バケット。
  • VAULT
    Vault のサービス バケット。
リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
{app_name} called {method_name} on behalf of {actor}

承認

ユーザーが自分のデータに対するアプリケーションへのアクセスを承認しました。

イベントの詳細
イベント名 authorize
パラメータ
app_name

string

アクセスが付与されたまたは取り消されたアプリケーション。
client_id

string

アクセスが付与または取り消されたクライアント ID。
client_type

string

クライアントの種類。値は次のとおりです。

  • CONNECTED_DEVICE
    接続済みデバイス クライアント。
  • NATIVE_ANDROID
    Android アプリ。
  • NATIVE_APPLICATION
    ネイティブ アプリケーション。
  • NATIVE_CHROME_EXTENSION
    Chrome アプリケーション。
  • NATIVE_DESKTOP
    ネイティブ デスクトップ アプリケーション。
  • NATIVE_DEVICE
    デバイスのネイティブ アプリケーション。
  • NATIVE_IOS
    iOS アプリ。
  • NATIVE_SONY
    Sony のネイティブ アプリケーション。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。
  • TYPE_UNSPECIFIED
    クライアントの種類を指定しない。
  • WEB
    ウェブ アプリケーション。
scope

string

アクセスが付与または取り消されたスコープ。
scope_data

message

スコープデータ。

リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
{actor} authorized access to {app_name} for {scope} scopes

リクエスト

アプリへのアクセス権がリクエストされました。

イベントの詳細
イベント名 request
パラメータ
app_name

string

アクセスが付与されたまたは取り消されたアプリケーション。
client_id

string

アクセスが付与または取り消されたクライアント ID。
client_type

string

クライアントの種類。値は次のとおりです。

  • CONNECTED_DEVICE
    接続済みデバイス クライアント。
  • NATIVE_ANDROID
    Android アプリ。
  • NATIVE_APPLICATION
    ネイティブ アプリケーション。
  • NATIVE_CHROME_EXTENSION
    Chrome アプリケーション。
  • NATIVE_DESKTOP
    ネイティブ デスクトップ アプリケーション。
  • NATIVE_DEVICE
    デバイスのネイティブ アプリケーション。
  • NATIVE_IOS
    iOS アプリ。
  • NATIVE_SONY
    Sony のネイティブ アプリケーション。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。
  • TYPE_UNSPECIFIED
    クライアントの種類を指定しない。
  • WEB
    ウェブ アプリケーション。
scope

string

アクセスが付与または取り消されたスコープ。
scope_data

message

スコープデータ。

リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
{actor} requested access to {app_name} for {scope} scopes

取り消す

ユーザーデータへのアプリのアクセス権が取り消された。

イベントの詳細
イベント名 revoke
パラメータ
app_name

string

アクセスが付与されたまたは取り消されたアプリケーション。
client_id

string

アクセスが付与または取り消されたクライアント ID。
client_type

string

クライアントの種類。値は次のとおりです。

  • CONNECTED_DEVICE
    接続済みデバイス クライアント。
  • NATIVE_ANDROID
    Android アプリ。
  • NATIVE_APPLICATION
    ネイティブ アプリケーション。
  • NATIVE_CHROME_EXTENSION
    Chrome アプリケーション。
  • NATIVE_DESKTOP
    ネイティブ デスクトップ アプリケーション。
  • NATIVE_DEVICE
    デバイスのネイティブ アプリケーション。
  • NATIVE_IOS
    iOS アプリ。
  • NATIVE_SONY
    Sony のネイティブ アプリケーション。
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。
  • TYPE_UNSPECIFIED
    クライアントの種類を指定しない。
  • WEB
    ウェブ アプリケーション。
scope

string

アクセスが付与または取り消されたスコープ。
scope_data

message

スコープデータ。

リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
{actor} revoked access to {app_name} for {scope} scopes