Admin Audit Activity Events - Delegated Admin Settings

En este documento, se enumeran los eventos y parámetros de Configuración de administrador delegado Eventos de actividad de auditoría del administrador. Puedes recuperar estos eventos Cómo llamar a Activities.list() con applicationName=admin.

Configuración de administrador delegado

Los eventos de este tipo se muestran con type=DELEGATED_ADMIN_SETTINGS.

Asignación de roles

Detalles del evento
Nombre del evento	ASSIGN_ROLE
Parámetros	ORG_UNIT_NAME string El nombre (ruta de acceso) de la unidad organizativa (UO). ROLE_NAME string El nombre de la función de este privilegio que se asignó a USER_NAME. El administrador avanzado otorga el rol de un administrador delegado. Consulta la nota para conocer las restricciones. Valores posibles: _DAR_NETWORK_MANAGEMENT_ROLE Valor del rol Administrador de redes de revendedores indirectos. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor del rol Administrador de clientes de reventa indirectos. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nombre visible del rol Editor de grupos en la Consola del administrador. _GROUPS_READER_ROLE Nombre visible del rol Lector de grupos en la Consola del administrador. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor de la función de Asistencia para empresas heredada. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor del rol de la asistencia para empresas de reventa heredada. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE USER_EMAIL string La dirección de correo electrónico principal del administrador delegado al que se le asignó el rol. Para obtener más información sobre los roles de administrador delegados, consulta el Centro de ayuda de administración.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Role {ROLE_NAME} assigned to user {USER_EMAIL}

Creación de funciones

Detalles del evento
Nombre del evento	CREATE_ROLE
Parámetros	ROLE_ID string Es el identificador único de este privilegio. El administrador avanzado otorga el rol de un administrador delegado. Consulta la nota para conocer las restricciones. ROLE_NAME string El nombre del rol nuevo. Consulta la nota para conocer las restricciones. Para obtener más información sobre los roles de administrador delegados, consulta el Centro de ayuda de administración. Valores posibles: _DAR_NETWORK_MANAGEMENT_ROLE Valor del rol Administrador de redes de revendedores indirectos. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor del rol Administrador de clientes de reventa indirectos. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nombre visible del rol Editor de grupos en la Consola del administrador. _GROUPS_READER_ROLE Nombre visible del rol Lector de grupos en la Consola del administrador. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor de la función de Asistencia para empresas heredada. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor del rol de la asistencia para empresas de reventa heredada. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=CREATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	New role {ROLE_NAME} created

Eliminación de funciones

Detalles del evento
Nombre del evento	DELETE_ROLE
Parámetros	ROLE_ID string Es el identificador único de este privilegio. El administrador avanzado otorga el rol de un administrador delegado. Consulta la nota para conocer las restricciones. ROLE_NAME string Se borró el rol para ROLE_NAME. Consulta la nota para conocer las restricciones. Para obtener más información sobre los roles de administrador delegados, consulta el Centro de ayuda de administración. Valores posibles: _DAR_NETWORK_MANAGEMENT_ROLE Valor del rol Administrador de redes de revendedores indirectos. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor del rol Administrador de clientes de reventa indirectos. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nombre visible del rol Editor de grupos en la Consola del administrador. _GROUPS_READER_ROLE Nombre visible del rol Lector de grupos en la Consola del administrador. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor de la función de Asistencia para empresas heredada. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor del rol de la asistencia para empresas de reventa heredada. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=DELETE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Role {ROLE_NAME} deleted

Creación de privilegios de rol

Detalles del evento
Nombre del evento	ADD_PRIVILEGE
Parámetros	PRIVILEGE_NAME string El nombre del nuevo privilegio que se agregó a ROLE_NAME. Lo otorga un administrador avanzado a un administrador delegado. Para obtener más información sobre los privilegios de administrador delegados, consulta el Centro de ayuda de administración. ROLE_ID string Es el identificador único de este privilegio. El administrador avanzado otorga el rol de un administrador delegado. Consulta la nota para conocer las restricciones. ROLE_NAME string El nuevo PRIVILEGE_NAME que se agregó a este ROLE_NAME. Consulta la nota para conocer las restricciones. Valores posibles: _DAR_NETWORK_MANAGEMENT_ROLE Valor del rol Administrador de redes de revendedores indirectos. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor del rol Administrador de clientes de reventa indirectos. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nombre visible del rol Editor de grupos en la Consola del administrador. _GROUPS_READER_ROLE Nombre visible del rol Lector de grupos en la Consola del administrador. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor de la función de Asistencia para empresas heredada. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor del rol de la asistencia para empresas de reventa heredada. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ADD_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	New privilege {PRIVILEGE_NAME} created under role {ROLE_NAME}

Eliminación de privilegios de funciones

Detalles del evento
Nombre del evento	REMOVE_PRIVILEGE
Parámetros	PRIVILEGE_NAME string Se quitó este nombre de privilegio de ROLE_NAME. Lo otorga un administrador avanzado a un administrador delegado. Para obtener más información sobre los privilegios de administrador delegados, consulta el Centro de ayuda de administración. ROLE_ID string Es el identificador único de este privilegio. El administrador avanzado otorga el rol de un administrador delegado. Consulta la nota para conocer las restricciones. ROLE_NAME string La función de la que se quitó el privilegio Consulta la nota para conocer las restricciones. Valores posibles: _DAR_NETWORK_MANAGEMENT_ROLE Valor del rol Administrador de redes de revendedores indirectos. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor del rol Administrador de clientes de reventa indirectos. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nombre visible del rol Editor de grupos en la Consola del administrador. _GROUPS_READER_ROLE Nombre visible del rol Lector de grupos en la Consola del administrador. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor de la función de Asistencia para empresas heredada. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor del rol de la asistencia para empresas de reventa heredada. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=REMOVE_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Privilege {PRIVILEGE_NAME} removed from role {ROLE_NAME}

Cambio de nombre del rol

Detalles del evento
Nombre del evento	RENAME_ROLE
Parámetros	NEW_VALUE string El nombre del rol nuevo. ROLE_NAME string El nombre de la función anterior al que se le cambiará el nombre. Para obtener más información sobre los privilegios de administrador delegados, consulta el Centro de ayuda de administración. Valores posibles: _DAR_NETWORK_MANAGEMENT_ROLE Valor del rol Administrador de redes de revendedores indirectos. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor del rol Administrador de clientes de reventa indirectos. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nombre visible del rol Editor de grupos en la Consola del administrador. _GROUPS_READER_ROLE Nombre visible del rol Lector de grupos en la Consola del administrador. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor de la función de Asistencia para empresas heredada. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor del rol de la asistencia para empresas de reventa heredada. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=RENAME_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Role renamed from {ROLE_NAME} to {NEW_VALUE}

Se actualizó una función

Detalles del evento
Nombre del evento	UPDATE_ROLE
Parámetros	ROLE_ID string Es el identificador único de este privilegio. El administrador avanzado otorga el rol de un administrador delegado. Consulta la nota para conocer las restricciones. ROLE_NAME string El nombre de la función nueva que se debe aplicar. Para obtener más información sobre los roles de administrador delegados, consulta el Centro de ayuda de administración. Valores posibles: _DAR_NETWORK_MANAGEMENT_ROLE Valor del rol Administrador de redes de revendedores indirectos. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor del rol Administrador de clientes de reventa indirectos. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nombre visible del rol Editor de grupos en la Consola del administrador. _GROUPS_READER_ROLE Nombre visible del rol Lector de grupos en la Consola del administrador. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor de la función de Asistencia para empresas heredada. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor del rol de la asistencia para empresas de reventa heredada. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UPDATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Role {ROLE_NAME} updated

Anular la asignación del rol

Detalles del evento
Nombre del evento	UNASSIGN_ROLE
Parámetros	ORG_UNIT_NAME string El nombre (ruta de acceso) de la unidad organizativa (UO). ROLE_NAME string Nombre de la función que dejará de asignarse a USER_EMAIL. El administrador avanzado otorga el rol de un administrador delegado. Consulta la nota para conocer las restricciones. Valores posibles: _DAR_NETWORK_MANAGEMENT_ROLE Valor del rol Administrador de redes de revendedores indirectos. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor del rol Administrador de clientes de reventa indirectos. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nombre visible del rol Editor de grupos en la Consola del administrador. _GROUPS_READER_ROLE Nombre visible del rol Lector de grupos en la Consola del administrador. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor de la función de Asistencia para empresas heredada. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor del rol de la asistencia para empresas de reventa heredada. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE USER_EMAIL string La dirección de correo electrónico principal del administrador delegado. Se quitará el rol a este usuario. Para obtener más información sobre los roles de administrador delegados, consulta el Centro de ayuda de administración.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UNASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Unassigned role {ROLE_NAME} from user {USER_EMAIL}

Nota: Los parámetros ROLE_ID y ROLE_NAME son solo para uso futuro de la API. Cuando realices una solicitud a la API, no uses la función Parámetros ROLE_ID o ROLE_NAME para datos persistentes como estos podría fallar cuando los parámetros ROLE_ID y ROLE_NAME cambien en el futuro.