Halaman ini diterjemahkan oleh Cloud Translation API.

Login Audit Activity Events

Dokumen ini mencantumkan peristiwa dan parameter untuk berbagai jenis Peristiwa aktivitas Audit Login. Anda dapat mengambil peristiwa ini dengan memanggil Activities.list() dengan applicationName=login.

Pendaftaran verifikasi 2 langkah diubah

Peristiwa jenis ini ditampilkan dengan type=2sv_change.

Verifikasi 2 langkah dinonaktifkan

Detail acara
Nama peristiwa	`2sv_disable`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=2sv_disable&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has disabled 2-step verification`

Pendaftaran verifikasi 2 langkah

Detail acara
Nama peristiwa	`2sv_enroll`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=2sv_enroll&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has enrolled for 2-step verification`

Sandi akun diubah

Peristiwa jenis ini ditampilkan dengan type=password_change.

Perubahan sandi akun

Detail acara
Nama peristiwa	`password_edit`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=password_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has changed Account password`

Info pemulihan akun diubah

Informasi pemulihan akun diubah. Peristiwa jenis ini ditampilkan dengan type=recovery_info_change.

Perubahan email pemulihan akun

Detail acara
Nama peristiwa	`recovery_email_edit`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=recovery_email_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has changed Account recovery email`

Nomor telepon pemulihan akun diubah

Detail acara
Nama peristiwa	`recovery_phone_edit`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=recovery_phone_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has changed Account recovery phone`

Perubahan pertanyaan/jawaban rahasia pemulihan akun

Detail acara
Nama peristiwa	`recovery_secret_qa_edit`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=recovery_secret_qa_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has changed Account recovery secret question/answer`

Peringatan akun

Jenis peristiwa peringatan akun. Peristiwa jenis ini ditampilkan dengan type=account_warning.

Sandi bocor

Deskripsi peristiwa peringatan akun dinonaktifkannya sandi.

Detail acara

Nama peristiwa account_disabled_password_leak

Parameter

affected_email_address

string

ID email pengguna yang terpengaruh oleh peristiwa.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_password_leak&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

Account {affected_email_address} disabled because Google has become aware that someone else knows its password

Login mencurigakan diblokir

Deskripsi login mencurigakan terkait aktivitas peringatan akun.

Detail acara

Nama peristiwa suspicious_login

Parameter

affected_email_address

string

ID email pengguna yang terpengaruh oleh peristiwa.

login_timestamp

integer

Waktu login peristiwa peringatan akun dalam mikro.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=suspicious_login&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

Google has detected a suspicious login for {affected_email_address}

Login dari aplikasi yang kurang aman diblokir

Deskripsi aplikasi yang kurang aman saat terjadi peristiwa peringatan akun

Detail acara

Nama peristiwa suspicious_login_less_secure_app

Parameter

affected_email_address

string

ID email pengguna yang terpengaruh oleh peristiwa.

login_timestamp

integer

Waktu login peristiwa peringatan akun dalam mikro.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=suspicious_login_less_secure_app&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

Google has detected a suspicious login for {affected_email_address} from a less secure app

Login terprogram yang mencurigakan diblokir

Deskripsi login terprogram yang mencurigakan terkait peristiwa peringatan akun.

Detail acara

Nama peristiwa suspicious_programmatic_login

Parameter

affected_email_address

string

ID email pengguna yang terpengaruh oleh peristiwa.

login_timestamp

integer

Waktu login peristiwa peringatan akun dalam mikro.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=suspicious_programmatic_login&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

Google has detected a suspicious programmatic login for {affected_email_address}

Pengguna logout karena cookie sesi yang mencurigakan

Pengguna logout karena cookie sesi yang mencurigakan(Peristiwa Malware Pemotong Cookie).

Detail acara

Nama peristiwa user_signed_out_due_to_suspicious_session_cookie

Parameter

affected_email_address

string

ID email pengguna yang terpengaruh oleh peristiwa.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=user_signed_out_due_to_suspicious_session_cookie&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

Suspicious session cookie detected for user {affected_email_address}

Pengguna ditangguhkan

Deskripsi umum akun peristiwa peringatan akun dinonaktifkan.

Detail acara

Nama peristiwa account_disabled_generic

Parameter

affected_email_address

string

ID email pengguna yang terpengaruh oleh peristiwa.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_generic&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

Account {affected_email_address} disabled

Pengguna ditangguhkan (spam melalui relai)

Kejadian peringatan akun: akun dinonaktifkan akibat spamming melalui deskripsi relai.

Detail acara

Nama peristiwa account_disabled_spamming_through_relay

Parameter

affected_email_address

string

ID email pengguna yang terpengaruh oleh peristiwa.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_spamming_through_relay&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

Account {affected_email_address} disabled because Google has become aware that it was used to engage in spamming through SMTP relay service

Pengguna ditangguhkan (spam)

Kejadian peringatan akun: deskripsi spam dinonaktifkan.

Detail acara

Nama peristiwa account_disabled_spamming

Parameter

affected_email_address

string

ID email pengguna yang terpengaruh oleh peristiwa.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_spamming&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

Account {affected_email_address} disabled because Google has become aware that it was used to engage in spamming

Pengguna ditangguhkan (aktivitas mencurigakan)

Peristiwa peringatan akun menonaktifkan deskripsi yang dibajak.

Detail acara

Nama peristiwa account_disabled_hijacked

Parameter

affected_email_address

string

ID email pengguna yang terpengaruh oleh peristiwa.

login_timestamp

integer

Waktu login peristiwa peringatan akun dalam mikro.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_hijacked&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

Account {affected_email_address} disabled because Google has detected a suspicious activity indicating it might have been compromised

Pendaftaran Perlindungan Lanjutan diubah

Peristiwa jenis ini ditampilkan dengan type=titanium_change.

Pendaftaran Perlindungan Lanjutan

Detail acara
Nama peristiwa	`titanium_enroll`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=titanium_enroll&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has enrolled for Advanced Protection`

Pembatalan pendaftaran Perlindungan Lanjutan

Detail acara
Nama peristiwa	`titanium_unenroll`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=titanium_unenroll&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has disabled Advanced Protection`

Peringatan Serangan

Jenis Peristiwa Peringatan Serangan. Peristiwa jenis ini ditampilkan dengan type=attack_warning.

Serangan yang didukung pemerintah

Nama peristiwa peringatan serangan yang didukung pemerintah.

Detail acara
Nama peristiwa	`gov_attack_warning`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=gov_attack_warning&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} might have been targeted by government-backed attack`

Setelan pengirim yang diblokir diubah

Peristiwa jenis ini ditampilkan dengan type=blocked_sender_change.

Memblokir semua email mendatang dari pengirim tersebut.

Alamat email diblokir.

Detail acara
Nama peristiwa	`blocked_sender`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=blocked_sender&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has blocked all future messages from {affected_email_address}.`

Setelan penerusan email diubah

Peristiwa jenis ini ditampilkan dengan type=email_forwarding_change.

Penerusan email di luar domain diaktifkan

Detail acara
Nama peristiwa	`email_forwarding_out_of_domain`
Permintaan sampel	`GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=email_forwarding_out_of_domain&maxResults=10&access_token=YOUR_ACCESS_TOKEN`
Format pesan Konsol Admin	`{actor} has enabled out of domain email forwarding to {email_forwarding_destination_address}.`

Jenis Peristiwa Login. Peristiwa jenis ini ditampilkan dengan type=login.

Login Gagal

Upaya masuk tidak berhasil.

Detail acara

Nama peristiwa login_failure

Parameter

login_challenge_method

string

Metode verifikasi login. Kemungkinan nilai:

backup_code
Meminta pengguna memasukkan kode verifikasi cadangan.
google_authenticator
Meminta pengguna memasukkan OTP dari aplikasi pengautentikasi.
google_prompt
Perintah Google metode verifikasi login.
idv_any_phone
Pengguna meminta nomor telepon lalu memasukkan kode yang dikirim ke ponsel tersebut.
idv_preregistered_phone
Pengguna memasukkan kode yang dikirimkan ke ponsel yang telah didaftarkan.
internal_two_factor
Metode verifikasi login, Internal Dua Faktor.
knowledge_employee_id
Metode verifikasi login: Pengetahuan tentang ID Karyawan.
knowledge_preregistered_email
Pengguna membuktikan pengetahuan tentang email yang telah didaftarkan.
knowledge_preregistered_phone
Pengguna membuktikan pengetahuan tentang ponsel yang telah dipradaftar.
login_location
Pengguna masuk dari tempat mereka biasanya login.
none
Tidak ada verifikasi login yang dihadapi.
offline_otp
Pengguna memasukkan kode OTP yang didapatkan dari setelan di ponsel mereka (khusus Android).
other
Metode verifikasi login lainnya.
password
Sandi.
security_key
Pengguna berhasil melewati verifikasi kriptografi kunci keamanan.
security_key_otp
Metode verifikasi login, OTP Kunci Keamanan.

login_failure_type

string

Alasan kegagalan login. Kemungkinan nilai:

login_failure_access_code_disallowed
Pengguna tidak memiliki izin untuk login ke layanan.
login_failure_account_disabled
Akun pengguna dinonaktifkan.
login_failure_invalid_password
Sandi pengguna tidak valid.
login_failure_unknown
Alasan kegagalan login tidak diketahui.

login_type

string

Jenis kredensial yang digunakan untuk mencoba login. Kemungkinan nilai:

exchange
Pengguna memberikan kredensial yang sudah ada dan menukarnya dengan jenis lain—misalnya, menukar token OAuth dengan SID. Dapat menunjukkan bahwa pengguna sudah login ke sebuah sesi dan kedua sesi tersebut digabungkan.
google_password
Pengguna memberikan sandi Akun Google.
reauth
Pengguna sudah diautentikasi, tetapi harus memberi otorisasi ulang.
saml
Pengguna memberikan pernyataan SAML dari penyedia identitas SAML.
unknown
Jenis login Tidak Diketahui.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=login_failure&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

{actor} failed to login

Tantangan Proses Masuk

Login ditantang untuk memverifikasi identitas pengguna. Setiap verifikasi login yang ditemukan selama sesi login dikelompokkan ke dalam satu entri events. Misalnya, jika pengguna memasukkan sandi yang salah dua kali, lalu memasukkan sandi yang benar, yang kemudian diikuti dengan verifikasi dua langkah menggunakan kunci keamanan, kolom events dari respons activities.list akan terlihat seperti berikut:

"events": [
  {
    "type": "login",
    "name": "login_success",
    "parameters": [
      {
        "name": "login_type",
        "value": "google_password"
      },
      {
        "name": "login_challenge_method",
        "multiValue": [
          "password",
          "password",
          "password",
          "security_key"
        ]
      },
      {
        "name": "is_suspicious",
        "boolValue": false
      }
    ]
  }
]

Untuk mengetahui informasi selengkapnya tentang verifikasi login, lihat Memverifikasi identitas pengguna dengan keamanan tambahan.

Detail acara

Nama peristiwa login_challenge

Parameter

login_challenge_method

string

Metode verifikasi login. Kemungkinan nilai:

backup_code
Meminta pengguna memasukkan kode verifikasi cadangan.
google_authenticator
Meminta pengguna memasukkan OTP dari aplikasi pengautentikasi.
google_prompt
Perintah Google metode verifikasi login.
idv_any_phone
Pengguna meminta nomor telepon lalu memasukkan kode yang dikirim ke ponsel tersebut.
idv_preregistered_phone
Pengguna memasukkan kode yang dikirimkan ke ponsel yang telah didaftarkan.
internal_two_factor
Metode verifikasi login, Internal Dua Faktor.
knowledge_employee_id
Metode verifikasi login: Pengetahuan tentang ID Karyawan.
knowledge_preregistered_email
Pengguna membuktikan pengetahuan tentang email yang telah didaftarkan.
knowledge_preregistered_phone
Pengguna membuktikan pengetahuan tentang ponsel yang telah dipradaftar.
login_location
Pengguna masuk dari tempat mereka biasanya login.
none
Tidak ada verifikasi login yang dihadapi.
offline_otp
Pengguna memasukkan kode OTP yang didapatkan dari setelan di ponsel mereka (khusus Android).
other
Metode verifikasi login lainnya.
password
Sandi.
security_key
Pengguna berhasil melewati verifikasi kriptografi kunci keamanan.
security_key_otp
Metode verifikasi login, OTP Kunci Keamanan.

login_challenge_status

string

Apakah verifikasi login berhasil atau gagal, ditampilkan sebagai "Tantangan Berhasil Dilewati". dan "Tantangan Gagal." secara berurutan. String kosong menunjukkan status yang tidak diketahui.

login_type

string

Jenis kredensial yang digunakan untuk mencoba login. Kemungkinan nilai:

exchange
Pengguna memberikan kredensial yang sudah ada dan menukarnya dengan jenis lain—misalnya, menukar token OAuth dengan SID. Dapat menunjukkan bahwa pengguna sudah login ke sebuah sesi dan kedua sesi tersebut digabungkan.
google_password
Pengguna memberikan sandi Akun Google.
reauth
Pengguna sudah diautentikasi, tetapi harus memberi otorisasi ulang.
saml
Pengguna memberikan pernyataan SAML dari penyedia identitas SAML.
unknown
Jenis login Tidak Diketahui.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=login_challenge&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

{actor} was presented with a login challenge

Verifikasi Login

Nama peristiwa verifikasi login.

Detail acara

Nama peristiwa login_verification

Parameter

`is_second_factor`	`boolean` Apakah verifikasi login merupakan Verifikasi 2 Langkah. Kemungkinan nilai: `false` Nilai boolean salah. `true` Nilai boolean benar.
`login_challenge_method`	`string` Metode verifikasi login. Kemungkinan nilai: `backup_code` Meminta pengguna memasukkan kode verifikasi cadangan. `google_authenticator` Meminta pengguna memasukkan OTP dari aplikasi pengautentikasi. `google_prompt` Perintah Google metode verifikasi login. `idv_any_phone` Pengguna meminta nomor telepon lalu memasukkan kode yang dikirim ke ponsel tersebut. `idv_preregistered_phone` Pengguna memasukkan kode yang dikirimkan ke ponsel yang telah didaftarkan. `internal_two_factor` Metode verifikasi login, Internal Dua Faktor. `knowledge_employee_id` Metode verifikasi login: Pengetahuan tentang ID Karyawan. `knowledge_preregistered_email` Pengguna membuktikan pengetahuan tentang email yang telah didaftarkan. `knowledge_preregistered_phone` Pengguna membuktikan pengetahuan tentang ponsel yang telah dipradaftar. `login_location` Pengguna masuk dari tempat mereka biasanya login. `none` Tidak ada verifikasi login yang dihadapi. `offline_otp` Pengguna memasukkan kode OTP yang didapatkan dari setelan di ponsel mereka (khusus Android). `other` Metode verifikasi login lainnya. `password` Sandi. `security_key` Pengguna berhasil melewati verifikasi kriptografi kunci keamanan. `security_key_otp` Metode verifikasi login, OTP Kunci Keamanan.
`login_challenge_status`	`string` Apakah verifikasi login berhasil atau gagal, ditampilkan sebagai "Tantangan Berhasil Dilewati". dan "Tantangan Gagal." secara berurutan. String kosong menunjukkan status yang tidak diketahui.
`login_type`	`string` Jenis kredensial yang digunakan untuk mencoba login. Kemungkinan nilai: `exchange` Pengguna memberikan kredensial yang sudah ada dan menukarnya dengan jenis lain—misalnya, menukar token OAuth dengan SID. Dapat menunjukkan bahwa pengguna sudah login ke sebuah sesi dan kedua sesi tersebut digabungkan. `google_password` Pengguna memberikan sandi Akun Google. `reauth` Pengguna sudah diautentikasi, tetapi harus memberi otorisasi ulang. `saml` Pengguna memberikan pernyataan SAML dari penyedia identitas SAML. `unknown` Jenis login Tidak Diketahui.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=login_verification&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

{actor} was presented with login verification

Logout

Pengguna telah logout.

Detail acara

Nama peristiwa logout

Parameter

login_type

string

Jenis kredensial yang digunakan untuk mencoba login. Kemungkinan nilai:

exchange
Pengguna memberikan kredensial yang sudah ada dan menukarnya dengan jenis lain—misalnya, menukar token OAuth dengan SID. Dapat menunjukkan bahwa pengguna sudah login ke sebuah sesi dan kedua sesi tersebut digabungkan.
google_password
Pengguna memberikan sandi Akun Google.
reauth
Pengguna sudah diautentikasi, tetapi harus memberi otorisasi ulang.
saml
Pengguna memberikan pernyataan SAML dari penyedia identitas SAML.
unknown
Jenis login Tidak Diketahui.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=logout&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

{actor} logged out

Tindakan sensitif diizinkan

Detail acara

Nama peristiwa risky_sensitive_action_allowed

Parameter

`is_suspicious`	`boolean` Upaya login tersebut memiliki karakteristik yang tidak biasa, misalnya pengguna login dari alamat IP yang tidak dikenal. Kemungkinan nilai: `false` Nilai boolean salah. `true` Nilai boolean benar.
`login_challenge_method`	`string` Metode verifikasi login. Kemungkinan nilai: `backup_code` Meminta pengguna memasukkan kode verifikasi cadangan. `google_authenticator` Meminta pengguna memasukkan OTP dari aplikasi pengautentikasi. `google_prompt` Perintah Google metode verifikasi login. `idv_any_phone` Pengguna meminta nomor telepon lalu memasukkan kode yang dikirim ke ponsel tersebut. `idv_preregistered_phone` Pengguna memasukkan kode yang dikirimkan ke ponsel yang telah didaftarkan. `internal_two_factor` Metode verifikasi login, Internal Dua Faktor. `knowledge_employee_id` Metode verifikasi login: Pengetahuan tentang ID Karyawan. `knowledge_preregistered_email` Pengguna membuktikan pengetahuan tentang email yang telah didaftarkan. `knowledge_preregistered_phone` Pengguna membuktikan pengetahuan tentang ponsel yang telah dipradaftar. `login_location` Pengguna masuk dari tempat mereka biasanya login. `none` Tidak ada verifikasi login yang dihadapi. `offline_otp` Pengguna memasukkan kode OTP yang didapatkan dari setelan di ponsel mereka (khusus Android). `other` Metode verifikasi login lainnya. `password` Sandi. `security_key` Pengguna berhasil melewati verifikasi kriptografi kunci keamanan. `security_key_otp` Metode verifikasi login, OTP Kunci Keamanan.
`login_challenge_status`	`string` Apakah verifikasi login berhasil atau gagal, ditampilkan sebagai "Tantangan Berhasil Dilewati". dan "Tantangan Gagal." secara berurutan. String kosong menunjukkan status yang tidak diketahui.
`login_type`	`string` Jenis kredensial yang digunakan untuk mencoba login. Kemungkinan nilai: `exchange` Pengguna memberikan kredensial yang sudah ada dan menukarnya dengan jenis lain—misalnya, menukar token OAuth dengan SID. Dapat menunjukkan bahwa pengguna sudah login ke sebuah sesi dan kedua sesi tersebut digabungkan. `google_password` Pengguna memberikan sandi Akun Google. `reauth` Pengguna sudah diautentikasi, tetapi harus memberi otorisasi ulang. `saml` Pengguna memberikan pernyataan SAML dari penyedia identitas SAML. `unknown` Jenis login Tidak Diketahui.
`sensitive_action_name`	`string` Deskripsi untuk nama tindakan sensitif dalam peristiwa tantangan tindakan sensitif yang berisiko.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=risky_sensitive_action_allowed&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

{actor} was permitted to take the action: {sensitive_action_name}.

Tindakan sensitif diblokir

Detail acara

Nama peristiwa risky_sensitive_action_blocked

Parameter

`is_suspicious`	`boolean` Upaya login tersebut memiliki karakteristik yang tidak biasa, misalnya pengguna login dari alamat IP yang tidak dikenal. Kemungkinan nilai: `false` Nilai boolean salah. `true` Nilai boolean benar.
`login_challenge_method`	`string` Metode verifikasi login. Kemungkinan nilai: `backup_code` Meminta pengguna memasukkan kode verifikasi cadangan. `google_authenticator` Meminta pengguna memasukkan OTP dari aplikasi pengautentikasi. `google_prompt` Perintah Google metode verifikasi login. `idv_any_phone` Pengguna meminta nomor telepon lalu memasukkan kode yang dikirim ke ponsel tersebut. `idv_preregistered_phone` Pengguna memasukkan kode yang dikirimkan ke ponsel yang telah didaftarkan. `internal_two_factor` Metode verifikasi login, Internal Dua Faktor. `knowledge_employee_id` Metode verifikasi login: Pengetahuan tentang ID Karyawan. `knowledge_preregistered_email` Pengguna membuktikan pengetahuan tentang email yang telah didaftarkan. `knowledge_preregistered_phone` Pengguna membuktikan pengetahuan tentang ponsel yang telah dipradaftar. `login_location` Pengguna masuk dari tempat mereka biasanya login. `none` Tidak ada verifikasi login yang dihadapi. `offline_otp` Pengguna memasukkan kode OTP yang didapatkan dari setelan di ponsel mereka (khusus Android). `other` Metode verifikasi login lainnya. `password` Sandi. `security_key` Pengguna berhasil melewati verifikasi kriptografi kunci keamanan. `security_key_otp` Metode verifikasi login, OTP Kunci Keamanan.
`login_challenge_status`	`string` Apakah verifikasi login berhasil atau gagal, ditampilkan sebagai "Tantangan Berhasil Dilewati". dan "Tantangan Gagal." secara berurutan. String kosong menunjukkan status yang tidak diketahui.
`login_type`	`string` Jenis kredensial yang digunakan untuk mencoba login. Kemungkinan nilai: `exchange` Pengguna memberikan kredensial yang sudah ada dan menukarnya dengan jenis lain—misalnya, menukar token OAuth dengan SID. Dapat menunjukkan bahwa pengguna sudah login ke sebuah sesi dan kedua sesi tersebut digabungkan. `google_password` Pengguna memberikan sandi Akun Google. `reauth` Pengguna sudah diautentikasi, tetapi harus memberi otorisasi ulang. `saml` Pengguna memberikan pernyataan SAML dari penyedia identitas SAML. `unknown` Jenis login Tidak Diketahui.
`sensitive_action_name`	`string` Deskripsi untuk nama tindakan sensitif dalam peristiwa tantangan tindakan sensitif yang berisiko.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=risky_sensitive_action_blocked&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

{actor} was blocked from the action: {sensitive_action_name}. Their session was risky and identity couldn’t be verified.

Login Berhasil

Upaya masuk berhasil.

Detail acara

Nama peristiwa login_success

Parameter

is_suspicious

boolean

Upaya login tersebut memiliki karakteristik yang tidak biasa, misalnya pengguna login dari alamat IP yang tidak dikenal. Kemungkinan nilai:

false
Nilai boolean salah.
true
Nilai boolean benar.

login_challenge_method

string

Metode verifikasi login. Kemungkinan nilai:

backup_code
Meminta pengguna memasukkan kode verifikasi cadangan.
google_authenticator
Meminta pengguna memasukkan OTP dari aplikasi pengautentikasi.
google_prompt
Perintah Google metode verifikasi login.
idv_any_phone
Pengguna meminta nomor telepon lalu memasukkan kode yang dikirim ke ponsel tersebut.
idv_preregistered_phone
Pengguna memasukkan kode yang dikirimkan ke ponsel yang telah didaftarkan.
internal_two_factor
Metode verifikasi login, Internal Dua Faktor.
knowledge_employee_id
Metode verifikasi login: Pengetahuan tentang ID Karyawan.
knowledge_preregistered_email
Pengguna membuktikan pengetahuan tentang email yang telah didaftarkan.
knowledge_preregistered_phone
Pengguna membuktikan pengetahuan tentang ponsel yang telah dipradaftar.
login_location
Pengguna masuk dari tempat mereka biasanya login.
none
Tidak ada verifikasi login yang dihadapi.
offline_otp
Pengguna memasukkan kode OTP yang didapatkan dari setelan di ponsel mereka (khusus Android).
other
Metode verifikasi login lainnya.
password
Sandi.
security_key
Pengguna berhasil melewati verifikasi kriptografi kunci keamanan.
security_key_otp
OTP Kunci Keamanan metode verifikasi login.

login_type

string

Jenis kredensial yang digunakan untuk mencoba login. Kemungkinan nilai:

exchange
Pengguna memberikan kredensial yang sudah ada dan menukarnya dengan jenis lain—misalnya, menukar token OAuth dengan SID. Dapat menunjukkan bahwa pengguna sudah login ke sebuah sesi dan kedua sesi tersebut digabungkan.
google_password
Pengguna memberikan sandi Akun Google.
reauth
Pengguna sudah diautentikasi, tetapi harus memberi otorisasi ulang.
saml
Pengguna memberikan pernyataan SAML dari penyedia identitas SAML.
unknown
Jenis login Tidak Diketahui.

Permintaan sampel

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=login_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN

Format pesan Konsol Admin

{actor} logged in