Admin Audit Activity Events - Delegated Admin Settings

Este documento lista os eventos e parâmetros para Configurações de administrador delegadas Eventos de atividade de auditoria do administrador. É possível extrair esses eventos chamando Activities.list() com applicationName=admin.

Configurações de administrador delegado

Os eventos desse tipo são retornados com type=DELEGATED_ADMIN_SETTINGS.

Atribuição de função

Detalhes do evento
Nome do evento	ASSIGN_ROLE
Parâmetros	ORG_UNIT_NAME string O nome (caminho) da unidade organizacional (UO). ROLE_NAME string O nome do papel para esse privilégio atribuído a USER_NAME. A função de administrador delegado é concedida pelo superadministrador. Consulte a observação para ver as restrições. Valores possíveis: _AFFILIATE_ADMIN_ROLE Valor da função de administrador da afiliação. _DAR_NETWORK_MANAGEMENT_ROLE Valor da função de administrador de rede de revendedor indireto. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de administrador de cliente de revenda indireta. _DEGRADED_AFFILIATE_ADMIN_ROLE Valor da função de administrador de afiliados limitada. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nome de exibição para a função de editor de grupos no Admin Console. _GROUPS_READER_ROLE Nome de exibição para o papel de leitor de grupos no Admin Console. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor da função de suporte empresarial legado. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor da função de Suporte empresarial revendido legado. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE USER_EMAIL string O endereço de e-mail principal do administrador delegado que atribuiu a função. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda para administradores.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	Role {ROLE_NAME} assigned to user {USER_EMAIL}

Criação de função

Detalhes do evento
Nome do evento	CREATE_ROLE
Parâmetros	ROLE_ID string Identificador exclusivo para esse privilégio. A função de administrador delegado é concedida pelo superadministrador. Consulte a observação para ver as restrições. ROLE_NAME string O nome da nova função. Consulte a observação para ver as restrições. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda de administração. Valores possíveis: _AFFILIATE_ADMIN_ROLE Valor da função de administrador da afiliação. _DAR_NETWORK_MANAGEMENT_ROLE Valor da função de administrador de rede de revendedor indireto. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de administrador de cliente de revenda indireta. _DEGRADED_AFFILIATE_ADMIN_ROLE Valor da função de administrador de afiliados limitada. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nome de exibição para a função de editor de grupos no Admin Console. _GROUPS_READER_ROLE Nome de exibição para o papel de leitor de grupos no Admin Console. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor da função de suporte empresarial legado. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor da função de Suporte empresarial revendido legado. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=CREATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	New role {ROLE_NAME} created

Exclusão de função

Detalhes do evento
Nome do evento	DELETE_ROLE
Parâmetros	ROLE_ID string Identificador exclusivo para esse privilégio. A função de administrador delegado é concedida pelo superadministrador. Consulte a observação para ver as restrições. ROLE_NAME string A função foi excluída para este ROLE_NAME. Consulte a observação para ver as restrições. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda para administradores. Valores possíveis: _AFFILIATE_ADMIN_ROLE Valor da função de administrador da afiliação. _DAR_NETWORK_MANAGEMENT_ROLE Valor da função de administrador de rede de revendedor indireto. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de administrador de cliente de revenda indireta. _DEGRADED_AFFILIATE_ADMIN_ROLE Valor da função de administrador de afiliados limitada. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nome de exibição para a função de editor de grupos no Admin Console. _GROUPS_READER_ROLE Nome de exibição para o papel de leitor de grupos no Admin Console. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor da função de suporte empresarial legado. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor da função de Suporte empresarial revendido legado. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=DELETE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	Role {ROLE_NAME} deleted

Criação de privilégio de função

Detalhes do evento
Nome do evento	ADD_PRIVILEGE
Parâmetros	PRIVILEGE_NAME string O novo nome do privilégio que foi adicionado ao ROLE_NAME. Concedida a um administrador delegado por um superadministrador. Para mais informações sobre os privilégios de administrador delegados, consulte a Central de Ajuda de administração. ROLE_ID string Identificador exclusivo para esse privilégio. A função de administrador delegado é concedida pelo superadministrador. Consulte a observação para ver as restrições. ROLE_NAME string O novo PRIVILEGE_NAME foi adicionado a este ROLE_NAME. Consulte a observação para ver as restrições. Valores possíveis: _AFFILIATE_ADMIN_ROLE Valor da função de administrador da afiliação. _DAR_NETWORK_MANAGEMENT_ROLE Valor da função de administrador de rede de revendedor indireto. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de administrador de cliente de revenda indireta. _DEGRADED_AFFILIATE_ADMIN_ROLE Valor da função de administrador de afiliados limitada. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nome de exibição para a função de editor de grupos no Admin Console. _GROUPS_READER_ROLE Nome de exibição para o papel de leitor de grupos no Admin Console. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor da função de suporte empresarial legado. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor da função de Suporte empresarial revendido legado. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ADD_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	New privilege {PRIVILEGE_NAME} created under role {ROLE_NAME}

Exclusão de privilégio de função

Detalhes do evento
Nome do evento	REMOVE_PRIVILEGE
Parâmetros	PRIVILEGE_NAME string O nome do privilégio foi removido de ROLE_NAME. Concedida a um administrador delegado por um superadministrador. Para mais informações sobre os privilégios de administrador delegados, consulte a Central de Ajuda de administração. ROLE_ID string Identificador exclusivo para esse privilégio. A função de administrador delegado é concedida pelo superadministrador. Consulte a observação para ver as restrições. ROLE_NAME string A função de que o privilégio foi removido. Consulte a observação para ver as restrições. Valores possíveis: _AFFILIATE_ADMIN_ROLE Valor da função de administrador da afiliação. _DAR_NETWORK_MANAGEMENT_ROLE Valor da função de administrador de rede de revendedor indireto. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de administrador de cliente de revenda indireta. _DEGRADED_AFFILIATE_ADMIN_ROLE Valor da função de administrador de afiliados limitada. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nome de exibição para a função de editor de grupos no Admin Console. _GROUPS_READER_ROLE Nome de exibição para o papel de leitor de grupos no Admin Console. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor da função de suporte empresarial legado. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor da função de Suporte empresarial revendido legado. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=REMOVE_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	Privilege {PRIVILEGE_NAME} removed from role {ROLE_NAME}

Renomeação de função

Detalhes do evento
Nome do evento	RENAME_ROLE
Parâmetros	NEW_VALUE string O nome da nova função. ROLE_NAME string O nome antigo da função que está sendo renomeado. Para mais informações sobre os privilégios de administrador delegados, consulte a Central de Ajuda de administração. Valores possíveis: _AFFILIATE_ADMIN_ROLE Valor da função de administrador da afiliação. _DAR_NETWORK_MANAGEMENT_ROLE Valor da função de administrador de rede de revendedor indireto. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de administrador de cliente de revenda indireta. _DEGRADED_AFFILIATE_ADMIN_ROLE Valor da função de administrador de afiliados limitada. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nome de exibição para a função de editor de grupos no Admin Console. _GROUPS_READER_ROLE Nome de exibição para o papel de leitor de grupos no Admin Console. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor da função de suporte empresarial legado. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor da função de Suporte empresarial revendido legado. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=RENAME_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	Role renamed from {ROLE_NAME} to {NEW_VALUE}

Função atualizada

Detalhes do evento
Nome do evento	UPDATE_ROLE
Parâmetros	ROLE_ID string Identificador exclusivo para esse privilégio. A função de administrador delegado é concedida pelo superadministrador. Consulte a observação para ver as restrições. ROLE_NAME string O nome da nova função a ser aplicada. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda para administradores. Valores possíveis: _AFFILIATE_ADMIN_ROLE Valor da função de administrador da afiliação. _DAR_NETWORK_MANAGEMENT_ROLE Valor da função de administrador de rede de revendedor indireto. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de administrador de cliente de revenda indireta. _DEGRADED_AFFILIATE_ADMIN_ROLE Valor da função de administrador de afiliados limitada. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nome de exibição para a função de editor de grupos no Admin Console. _GROUPS_READER_ROLE Nome de exibição para o papel de leitor de grupos no Admin Console. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor da função de suporte empresarial legado. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor da função de Suporte empresarial revendido legado. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UPDATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	Role {ROLE_NAME} updated

Cancelar atribuição de função

Detalhes do evento
Nome do evento	UNASSIGN_ROLE
Parâmetros	ORG_UNIT_NAME string O nome (caminho) da unidade organizacional (UO). ROLE_NAME string Nome da função que está sendo removida de USER_EMAIL. A função de administrador delegado é concedida pelo superadministrador. Consulte a observação para ver as restrições. Valores possíveis: _AFFILIATE_ADMIN_ROLE Valor da função de administrador da afiliação. _DAR_NETWORK_MANAGEMENT_ROLE Valor da função de administrador de rede de revendedor indireto. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Valor da função de administrador de cliente de revenda indireta. _DEGRADED_AFFILIATE_ADMIN_ROLE Valor da função de administrador de afiliados limitada. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Nome de exibição para a função de editor de grupos no Admin Console. _GROUPS_READER_ROLE Nome de exibição para o papel de leitor de grupos no Admin Console. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Valor da função de suporte empresarial legado. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Valor da função "Suporte empresarial revendido legado". _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE USER_EMAIL string O endereço de e-mail principal do administrador delegado. A função está sendo removida desse usuário. Para mais informações sobre as funções de administrador delegadas, consulte a Central de Ajuda de administração.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UNASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	Unassigned role {ROLE_NAME} from user {USER_EMAIL}

Observação:os parâmetros ROLE_ID e ROLE_NAME são usados apenas para uso futuro da API. Ao fazer uma solicitação de API, não use os parâmetros de administrador delegado ROLE_ID ou ROLE_NAME para dados persistentes, porque eles podem ser quebrados quando os parâmetros ROLE_ID e ROLE_NAME mudarem no futuro.