本文說明各種「登入稽核」活動事件的事件和參數。您可以呼叫 Activities.list() 並透過 applicationName=login
擷取這些事件。
兩步驟驗證註冊設定已變更
這個類型的事件會以 type=2sv_change
傳回。
停用兩步驟驗證
活動詳細資料 |
事件名稱 |
2sv_disable |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=2sv_disable&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has disabled 2-step verification
|
註冊兩步驟驗證
活動詳細資料 |
事件名稱 |
2sv_enroll |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=2sv_enroll&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has enrolled for 2-step verification
|
帳戶密碼已變更
這個類型的事件會以 type=password_change
傳回。
變更帳戶密碼
活動詳細資料 |
事件名稱 |
password_edit |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=password_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has changed Account password
|
帳戶救援資訊已變更
帳戶救援資訊已變更。
這個類型的事件會以 type=recovery_info_change
傳回。
變更帳戶備援電子郵件地址
活動詳細資料 |
事件名稱 |
recovery_email_edit |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=recovery_email_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has changed Account recovery email
|
變更帳戶備援電話號碼
活動詳細資料 |
事件名稱 |
recovery_phone_edit |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=recovery_phone_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has changed Account recovery phone
|
變更帳戶救援安全提示問題/答案
活動詳細資料 |
事件名稱 |
recovery_secret_qa_edit |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=recovery_secret_qa_edit&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has changed Account recovery secret question/answer
|
帳戶警告
帳戶警告事件類型。
這個類型的事件會以 type=account_warning
傳回。
密碼外洩
帳戶警告事件:帳戶的密碼外洩說明已停用。
活動詳細資料 |
事件名稱 |
account_disabled_password_leak |
參數 |
affected_email_address |
string
受到事件影響的使用者電子郵件 ID。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_password_leak&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
Account {affected_email_address} disabled because Google has become aware that someone else knows its password
|
已禁止可疑的登入活動
帳戶警告事件可疑的登入說明。
活動詳細資料 |
事件名稱 |
suspicious_login |
參數 |
affected_email_address |
string
受到事件影響的使用者電子郵件 ID。
|
login_timestamp |
integer
帳戶警告事件的登入時間 (以百萬分之一為單位)。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=suspicious_login&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
Google has detected a suspicious login for {affected_email_address}
|
來自低安全性應用程式的可疑登入活動遭到封鎖
帳戶警告事件:可疑的登入活動安全性較低的應用程式說明。
活動詳細資料 |
事件名稱 |
suspicious_login_less_secure_app |
參數 |
affected_email_address |
string
受到事件影響的使用者電子郵件 ID。
|
login_timestamp |
integer
帳戶警告事件的登入時間 (以百萬分之一為單位)。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=suspicious_login_less_secure_app&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
Google has detected a suspicious login for {affected_email_address} from a less secure app
|
已封鎖使用程式輔助方式進行的可疑登入活動
帳戶警告事件中出現可疑的程式輔助登入說明。
活動詳細資料 |
事件名稱 |
suspicious_programmatic_login |
參數 |
affected_email_address |
string
受到事件影響的使用者電子郵件 ID。
|
login_timestamp |
integer
帳戶警告事件的登入時間 (以百萬分之一為單位)。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=suspicious_programmatic_login&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
Google has detected a suspicious programmatic login for {affected_email_address}
|
使用者因可疑工作階段 Cookie 而登出
使用者因可疑工作階段 Cookie(Cookie 刀程式惡意軟體事件) 而登出。
活動詳細資料 |
事件名稱 |
user_signed_out_due_to_suspicious_session_cookie |
參數 |
affected_email_address |
string
受到事件影響的使用者電子郵件 ID。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=user_signed_out_due_to_suspicious_session_cookie&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
Suspicious session cookie detected for user {affected_email_address}
|
使用者停權
帳戶警告事件:帳戶已停用一般說明。
活動詳細資料 |
事件名稱 |
account_disabled_generic |
參數 |
affected_email_address |
string
受到事件影響的使用者電子郵件 ID。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_generic&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
Account {affected_email_address} disabled
|
使用者已遭到停權 (轉發垃圾郵件)
帳戶警告事件帳戶因轉發說明而濫發垃圾郵件。
活動詳細資料 |
事件名稱 |
account_disabled_spamming_through_relay |
參數 |
affected_email_address |
string
受到事件影響的使用者電子郵件 ID。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_spamming_through_relay&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
Account {affected_email_address} disabled because Google has become aware that it was used to engage in spamming through SMTP relay service
|
使用者已遭停權 (垃圾郵件)
帳戶警告事件:帳戶濫發垃圾內容說明。
活動詳細資料 |
事件名稱 |
account_disabled_spamming |
參數 |
affected_email_address |
string
受到事件影響的使用者電子郵件 ID。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_spamming&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
Account {affected_email_address} disabled because Google has become aware that it was used to engage in spamming
|
使用者已遭到停權 (出現可疑活動)
帳戶警告事件:帳戶遭盜用的說明已停用。
活動詳細資料 |
事件名稱 |
account_disabled_hijacked |
參數 |
affected_email_address |
string
受到事件影響的使用者電子郵件 ID。
|
login_timestamp |
integer
帳戶警告事件的登入時間 (以百萬分之一為單位)。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=account_disabled_hijacked&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
Account {affected_email_address} disabled because Google has detected a suspicious activity indicating it might have been compromised
|
進階保護註冊設定已變更
這個類型的事件會以 type=titanium_change
傳回。
註冊進階保護計畫
活動詳細資料 |
事件名稱 |
titanium_enroll |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=titanium_enroll&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has enrolled for Advanced Protection
|
取消註冊進階保護計畫
活動詳細資料 |
事件名稱 |
titanium_unenroll |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=titanium_unenroll&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has disabled Advanced Protection
|
攻擊警告
攻擊警告事件類型。這個類型的事件會以 type=attack_warning
傳回。
政府支援的攻擊
受到某些政府支援的攻擊警告事件名稱。
活動詳細資料 |
事件名稱 |
gov_attack_warning |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=gov_attack_warning&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} might have been targeted by government-backed attack
|
封鎖的寄件者設定已變更
這個類型的事件會以 type=blocked_sender_change
傳回。
已封鎖來自該寄件者日後的所有電子郵件。
已封鎖電子郵件地址。
活動詳細資料 |
事件名稱 |
blocked_sender |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=blocked_sender&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has blocked all future messages from {affected_email_address}.
|
電子郵件轉寄設定已變更
這個類型的事件會以 type=email_forwarding_change
傳回。
啟用網域外電子郵件轉寄功能
活動詳細資料 |
事件名稱 |
email_forwarding_out_of_domain |
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=email_forwarding_out_of_domain&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} has enabled out of domain email forwarding to {email_forwarding_destination_address}.
|
登入
登入事件類型。
這個類型的事件會以 type=login
傳回。
登入失敗
嘗試登入失敗。
活動詳細資料 |
事件名稱 |
login_failure |
參數 |
login_challenge_method |
string
登入身分確認方式。
可能的值包括:
backup_code 要求使用者輸入備用驗證碼。
google_authenticator 要求使用者透過驗證器應用程式輸入動態密碼。
google_prompt Google 提示:登入身分確認問題。
idv_any_phone 使用者要求提供電話號碼,然後輸入手機收到的驗證碼。
idv_preregistered_phone 使用者輸入已傳送至他們預先註冊的手機驗證碼。
internal_two_factor 登入身分確認問題為內部的雙重驗證因素。
knowledge_employee_id 登入身分確認問題 Knowledge 員工 ID
knowledge_preregistered_email 使用者證明這是預先註冊的電子郵件。
knowledge_preregistered_phone 使用者證明這是預先註冊的手機。
login_location 使用者輸入自己平時登入帳戶的位置,
none 登入身分與身分無關。
offline_otp 使用者輸入手機在設定中提供的動態密碼 (僅限 Android)。
other 其他登入身分確認方式。
password 密碼。
security_key 使用者已通過安全金鑰加密編譯驗證,
security_key_otp 登入身分確認方式的安全金鑰動態密碼。
|
login_failure_type |
string
登入失敗的原因。
可能的值包括:
login_failure_access_code_disallowed 使用者沒有登入服務的權限。
login_failure_account_disabled 使用者帳戶已停用。
login_failure_invalid_password 使用者的密碼無效。
login_failure_unknown 登入失敗的原因不明。
|
login_type |
string
嘗試登入的憑證類型。
可能的值包括:
exchange 使用者提供現有憑證並交換其類型,例如交換 SID 的 OAuth 憑證。可能代表使用者已經登入某個工作階段,並合併了這兩個工作階段。
google_password 使用者提供 Google 帳戶密碼。
reauth 使用者已通過驗證,但必須重新授權。
saml 使用者提供來自 SAML 識別資訊提供者的 SAML 宣告。
unknown 登入類型不明。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=login_failure&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} failed to login
|
登入身分確認問題
登入驗證使用者的身分時發生問題,在登入工作階段期間遇到的任何登入身分確認問題,都會歸入單一 events
項目中。舉例來說,如果使用者輸入的密碼不正確兩次,然後輸入正確的密碼,接著使用安全金鑰進行兩步驟驗證,activities.list
回應的 events
欄位看起來會像這樣:
"events": [
{
"type": "login",
"name": "login_success",
"parameters": [
{
"name": "login_type",
"value": "google_password"
},
{
"name": "login_challenge_method",
"multiValue": [
"password",
"password",
"password",
"security_key"
]
},
{
"name": "is_suspicious",
"boolValue": false
}
]
}
]
如需登入身分確認問題的詳細資訊,請參閱使用額外的安全性機制驗證使用者身分。
活動詳細資料 |
事件名稱 |
login_challenge |
參數 |
login_challenge_method |
string
登入身分確認方式。
可能的值包括:
backup_code 要求使用者輸入備用驗證碼。
google_authenticator 要求使用者透過驗證器應用程式輸入動態密碼。
google_prompt Google 提示:登入身分確認問題。
idv_any_phone 使用者要求提供電話號碼,然後輸入手機收到的驗證碼。
idv_preregistered_phone 使用者輸入已傳送至他們預先註冊的手機驗證碼。
internal_two_factor 登入身分確認問題為內部的雙重驗證因素。
knowledge_employee_id 登入身分確認問題 Knowledge 員工 ID
knowledge_preregistered_email 使用者證明這是預先註冊的電子郵件。
knowledge_preregistered_phone 使用者證明這是預先註冊的手機。
login_location 使用者輸入自己平時登入帳戶的位置,
none 登入身分與身分無關。
offline_otp 使用者輸入手機在設定中提供的動態密碼 (僅限 Android)。
other 其他登入身分確認方式。
password 密碼。
security_key 使用者已通過安全金鑰加密編譯驗證,
security_key_otp 登入身分確認方式的安全金鑰動態密碼。
|
login_challenge_status |
string
登入驗證是否成功,分別顯示為「通過測試」和「驗證失敗」。空字串表示狀態不明。
|
login_type |
string
嘗試登入的憑證類型。
可能的值包括:
exchange 使用者提供現有憑證並交換其類型,例如交換 SID 的 OAuth 憑證。可能代表使用者已經登入某個工作階段,並合併了這兩個工作階段。
google_password 使用者提供 Google 帳戶密碼。
reauth 使用者已通過驗證,但必須重新授權。
saml 使用者提供來自 SAML 識別資訊提供者的 SAML 宣告。
unknown 登入類型不明。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=login_challenge&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} was presented with a login challenge
|
登入驗證
登入驗證事件名稱。
活動詳細資料 |
事件名稱 |
login_verification |
參數 |
is_second_factor |
boolean
登入資訊是否為兩步驟驗證。
可能的值包括:
false 布林值為 false。
true 布林值為 true。
|
login_challenge_method |
string
登入身分確認方式。
可能的值包括:
backup_code 要求使用者輸入備用驗證碼。
google_authenticator 要求使用者透過驗證器應用程式輸入動態密碼。
google_prompt Google 提示:登入身分確認問題。
idv_any_phone 使用者要求提供電話號碼,然後輸入手機收到的驗證碼。
idv_preregistered_phone 使用者輸入已傳送至他們預先註冊的手機驗證碼。
internal_two_factor 登入身分確認問題為內部的雙重驗證因素。
knowledge_employee_id 登入身分確認問題 Knowledge 員工 ID
knowledge_preregistered_email 使用者證明這是預先註冊的電子郵件。
knowledge_preregistered_phone 使用者證明這是預先註冊的手機。
login_location 使用者輸入自己平時登入帳戶的位置,
none 登入身分與身分無關。
offline_otp 使用者輸入手機在設定中提供的動態密碼 (僅限 Android)。
other 其他登入身分確認方式。
password 密碼。
security_key 使用者已通過安全金鑰加密編譯驗證,
security_key_otp 登入身分確認方式的安全金鑰動態密碼。
|
login_challenge_status |
string
登入驗證是否成功,分別顯示為「通過測試」和「驗證失敗」。空字串表示狀態不明。
|
login_type |
string
嘗試登入的憑證類型。
可能的值包括:
exchange 使用者提供現有憑證並交換其類型,例如交換 SID 的 OAuth 憑證。可能代表使用者已經登入某個工作階段,並合併了這兩個工作階段。
google_password 使用者提供 Google 帳戶密碼。
reauth 使用者已通過驗證,但必須重新授權。
saml 使用者提供來自 SAML 識別資訊提供者的 SAML 宣告。
unknown 登入類型不明。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=login_verification&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} was presented with login verification
|
登出
使用者已登出。
活動詳細資料 |
事件名稱 |
logout |
參數 |
login_type |
string
嘗試登入的憑證類型。
可能的值包括:
exchange 使用者提供現有憑證並交換其類型,例如交換 SID 的 OAuth 憑證。可能代表使用者已經登入某個工作階段,並合併了這兩個工作階段。
google_password 使用者提供 Google 帳戶密碼。
reauth 使用者已通過驗證,但必須重新授權。
saml 使用者提供來自 SAML 識別資訊提供者的 SAML 宣告。
unknown 登入類型不明。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=logout&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} logged out
|
已允許涉及機密資訊的動作
活動詳細資料 |
事件名稱 |
risky_sensitive_action_allowed |
參數 |
is_suspicious |
boolean
登入嘗試發生了一些異常特性,例如使用者從不尋常的 IP 位址登入。
可能的值包括:
false 布林值為 false。
true 布林值為 true。
|
login_challenge_method |
string
登入身分確認方式。
可能的值包括:
backup_code 要求使用者輸入備用驗證碼。
google_authenticator 要求使用者透過驗證器應用程式輸入動態密碼。
google_prompt Google 提示:登入身分確認問題。
idv_any_phone 使用者要求提供電話號碼,然後輸入手機收到的驗證碼。
idv_preregistered_phone 使用者輸入已傳送至他們預先註冊的手機驗證碼。
internal_two_factor 登入身分確認問題為內部的雙重驗證因素。
knowledge_employee_id 登入身分確認問題 Knowledge 員工 ID
knowledge_preregistered_email 使用者證明這是預先註冊的電子郵件。
knowledge_preregistered_phone 使用者證明這是預先註冊的手機。
login_location 使用者輸入自己平時登入帳戶的位置,
none 登入身分與身分無關。
offline_otp 使用者輸入手機在設定中提供的動態密碼 (僅限 Android)。
other 其他登入身分確認方式。
password 密碼。
security_key 使用者已通過安全金鑰加密編譯驗證,
security_key_otp 登入身分確認方式的安全金鑰動態密碼。
|
login_challenge_status |
string
登入驗證是否成功,分別顯示為「通過測試」和「驗證失敗」。空字串表示狀態不明。
|
login_type |
string
嘗試登入的憑證類型。
可能的值包括:
exchange 使用者提供現有憑證並交換其類型,例如交換 SID 的 OAuth 憑證。可能代表使用者已經登入某個工作階段,並合併了這兩個工作階段。
google_password 使用者提供 Google 帳戶密碼。
reauth 使用者已通過驗證,但必須重新授權。
saml 使用者提供來自 SAML 識別資訊提供者的 SAML 宣告。
unknown 登入類型不明。
|
sensitive_action_name |
string
高風險機密攻擊事件中的敏感動作名稱說明。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=risky_sensitive_action_allowed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} was permitted to take the action: {sensitive_action_name}.
|
已封鎖敏感動作
活動詳細資料 |
事件名稱 |
risky_sensitive_action_blocked |
參數 |
is_suspicious |
boolean
登入嘗試發生了一些異常特性,例如使用者從不尋常的 IP 位址登入。
可能的值包括:
false 布林值為 false。
true 布林值為 true。
|
login_challenge_method |
string
登入身分確認方式。
可能的值包括:
backup_code 要求使用者輸入備用驗證碼。
google_authenticator 要求使用者透過驗證器應用程式輸入動態密碼。
google_prompt Google 提示:登入身分確認問題。
idv_any_phone 使用者要求提供電話號碼,然後輸入手機收到的驗證碼。
idv_preregistered_phone 使用者輸入已傳送至他們預先註冊的手機驗證碼。
internal_two_factor 登入身分確認問題為內部的雙重驗證因素。
knowledge_employee_id 登入身分確認問題 Knowledge 員工 ID
knowledge_preregistered_email 使用者證明這是預先註冊的電子郵件。
knowledge_preregistered_phone 使用者證明這是預先註冊的手機。
login_location 使用者輸入自己平時登入帳戶的位置,
none 登入身分與身分無關。
offline_otp 使用者輸入手機在設定中提供的動態密碼 (僅限 Android)。
other 其他登入身分確認方式。
password 密碼。
security_key 使用者已通過安全金鑰加密編譯驗證,
security_key_otp 登入身分確認方式的安全金鑰動態密碼。
|
login_challenge_status |
string
登入驗證是否成功,分別顯示為「通過測試」和「驗證失敗」。空字串表示狀態不明。
|
login_type |
string
嘗試登入的憑證類型。
可能的值包括:
exchange 使用者提供現有憑證並交換其類型,例如交換 SID 的 OAuth 憑證。可能代表使用者已經登入某個工作階段,並合併了這兩個工作階段。
google_password 使用者提供 Google 帳戶密碼。
reauth 使用者已通過驗證,但必須重新授權。
saml 使用者提供來自 SAML 識別資訊提供者的 SAML 宣告。
unknown 登入類型不明。
|
sensitive_action_name |
string
高風險機密攻擊事件中的敏感動作名稱說明。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=risky_sensitive_action_blocked&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} was blocked from the action: {sensitive_action_name}. Their session was risky and identity couldn’t be verified.
|
成功登入
嘗試登入失敗。
活動詳細資料 |
事件名稱 |
login_success |
參數 |
is_suspicious |
boolean
登入嘗試發生了一些異常特性,例如使用者從不尋常的 IP 位址登入。
可能的值包括:
false 布林值為 false。
true 布林值為 true。
|
login_challenge_method |
string
登入身分確認方式。
可能的值包括:
backup_code 要求使用者輸入備用驗證碼。
google_authenticator 要求使用者透過驗證器應用程式輸入動態密碼。
google_prompt Google 提示:登入身分確認問題。
idv_any_phone 使用者要求提供電話號碼,然後輸入手機收到的驗證碼。
idv_preregistered_phone 使用者輸入已傳送至他們預先註冊的手機驗證碼。
internal_two_factor 登入身分確認問題為內部的雙重驗證因素。
knowledge_employee_id 登入身分確認問題 Knowledge 員工 ID
knowledge_preregistered_email 使用者證明這是預先註冊的電子郵件。
knowledge_preregistered_phone 使用者證明這是預先註冊的手機。
login_location 使用者輸入自己平時登入帳戶的位置,
none 登入身分與身分無關。
offline_otp 使用者輸入手機在設定中提供的動態密碼 (僅限 Android)。
other 其他登入身分確認方式。
password 密碼。
security_key 使用者已通過安全金鑰加密編譯驗證,
security_key_otp 登入身分確認方式的安全金鑰動態密碼。
|
login_type |
string
嘗試登入的憑證類型。
可能的值包括:
exchange 使用者提供現有憑證並交換其類型,例如交換 SID 的 OAuth 憑證。可能代表使用者已經登入某個工作階段,並合併了這兩個工作階段。
google_password 使用者提供 Google 帳戶密碼。
reauth 使用者已通過驗證,但必須重新授權。
saml 使用者提供來自 SAML 識別資訊提供者的 SAML 宣告。
unknown 登入類型不明。
|
|
要求範例 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?eventName=login_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台訊息格式 |
{actor} logged in
|