SAML Audit Activity Events

本文档列出了各种 SAML 审核活动事件的事件和参数。您可以使用 applicationName=saml 调用 Activities.list() 来检索这些事件。

Saml 登录

登录事件类型。 此类事件会返回 type=login。

登录失败

登录 SAML 失败。

活动详情
事件名称	login_failure
参数	application_name string Saml SP 应用名称。 device_id string Saml 设备 ID。 failure_type string 登录失败类型。 可能的值： failure_app_not_configured_for_user 是否由于未为用户配置应用导致登录失败。 failure_app_not_enabled_for_user 是否因为未为用户启用应用而导致登录失败。 failure_invalid_sp_id 登录是否因 SP ID 无效而失败。 failure_invalid_user_id_mapping 是否因为请求的 userid 映射无效而登录失败。 failure_malformed_request 是否由于请求格式错误而导致登录失败。 failure_no_passive 登录是否因为未能被动地对用户进行身份验证。 failure_request_denied 是否因为请求遭拒而登录失败。 failure_unknown 是否因为未知原因而登录失败。 failure_user_id_mapping_unavailable 是否因为 User-ID 映射不可用而登录失败。 initiated_by string SAML 身份验证请求者。 可能的值： idp 由 IdP 发起的身份验证身份验证。 sp SP 发起的身份验证。 orgunit_path string 用户组织部门。 saml_second_level_status_code string 响应二级状态。 saml_status_code string 响应状态。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_failure&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{actor} failed to login because of the following error: {failure_type}

登录成功

已成功登录 SAML。

活动详情
事件名称	login_success
参数	application_name string Saml SP 应用名称。 device_id string Saml 设备 ID。 initiated_by string SAML 身份验证请求者。 可能的值： idp 由 IdP 发起的身份验证身份验证。 sp SP 发起的身份验证。 orgunit_path string 用户组织部门。 saml_status_code string 响应状态。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{actor} logged in