Admin Audit Activity Events - Delegated Admin Settings

Tài liệu này liệt kê các sự kiện và thông số cho Cài đặt quản trị được ủy quyền Sự kiện hoạt động Kiểm tra dành cho quản trị viên. Bạn có thể truy xuất những sự kiện này bằng cách gọi Activities.list() cùng với applicationName=admin.

Cài đặt quản trị được ủy quyền

Các sự kiện thuộc loại này được trả về bằng type=DELEGATED_ADMIN_SETTINGS.

Chỉ định vai trò

Chi tiết sự kiện
Tên sự kiện	ASSIGN_ROLE
Tham số	ORG_UNIT_NAME string Tên đơn vị tổ chức (OU) (đường dẫn). ROLE_NAME string Tên vai trò của đặc quyền này được chỉ định cho USER_NAME. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế. Các loại tệp có thể được thu thập dữ liệu bao gồm: _DAR_NETWORK_MANAGEMENT_ROLE Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên. _GROUPS_READER_ROLE Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp cũ. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE USER_EMAIL string Địa chỉ email chính của quản trị viên được uỷ quyền đã chỉ định vai trò này. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị.
Yêu cầu mẫu	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên	Role {ROLE_NAME} assigned to user {USER_EMAIL}

Tạo vai trò

Chi tiết sự kiện
Tên sự kiện	CREATE_ROLE
Tham số	ROLE_ID string Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế. ROLE_NAME string Tên vai trò mới. Hãy xem ghi chú để biết các quy định hạn chế. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị. Các loại tệp có thể được thu thập dữ liệu bao gồm: _DAR_NETWORK_MANAGEMENT_ROLE Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên. _GROUPS_READER_ROLE Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp cũ. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=CREATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên	New role {ROLE_NAME} created

Xoá vai trò

Chi tiết sự kiện
Tên sự kiện	DELETE_ROLE
Tham số	ROLE_ID string Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế. ROLE_NAME string Vai trò của ROLE_NAME này đã bị xoá. Hãy xem ghi chú để biết các quy định hạn chế. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị. Các loại tệp có thể được thu thập dữ liệu bao gồm: _DAR_NETWORK_MANAGEMENT_ROLE Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên. _GROUPS_READER_ROLE Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp cũ. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=DELETE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên	Role {ROLE_NAME} deleted

Tạo đặc quyền vai trò

Chi tiết sự kiện
Tên sự kiện	ADD_PRIVILEGE
Tham số	PRIVILEGE_NAME string Tên đặc quyền mới đã được thêm vào ROLE_NAME. Được quản trị viên cấp cao cấp cho quản trị viên được uỷ quyền. Để biết thêm thông tin về các đặc quyền của quản trị viên được ủy quyền, hãy xem trung tâm trợ giúp quản trị. ROLE_ID string Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế. ROLE_NAME string Đã thêm PRIVILEGE_NAME mới vào ROLE_NAME này. Hãy xem ghi chú để biết các quy định hạn chế. Các loại tệp có thể được thu thập dữ liệu bao gồm: _DAR_NETWORK_MANAGEMENT_ROLE Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên. _GROUPS_READER_ROLE Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp cũ. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ADD_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên	New privilege {PRIVILEGE_NAME} created under role {ROLE_NAME}

Xóa đặc quyền vai trò

Chi tiết sự kiện
Tên sự kiện	REMOVE_PRIVILEGE
Tham số	PRIVILEGE_NAME string Đã xoá tên đặc quyền này khỏi ROLE_NAME. Được quản trị viên cấp cao cấp cho quản trị viên được uỷ quyền. Để biết thêm thông tin về các đặc quyền của quản trị viên được ủy quyền, hãy xem trung tâm trợ giúp quản trị. ROLE_ID string Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế. ROLE_NAME string Vai trò bị xoá đặc quyền. Hãy xem ghi chú để biết các quy định hạn chế. Các loại tệp có thể được thu thập dữ liệu bao gồm: _DAR_NETWORK_MANAGEMENT_ROLE Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên. _GROUPS_READER_ROLE Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp cũ. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=REMOVE_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên	Privilege {PRIVILEGE_NAME} removed from role {ROLE_NAME}

Đổi tên vai trò

Chi tiết sự kiện
Tên sự kiện	RENAME_ROLE
Tham số	NEW_VALUE string Tên vai trò mới. ROLE_NAME string Tên vai trò cũ sắp được đổi tên. Để biết thêm thông tin về các đặc quyền của quản trị viên được ủy quyền, hãy xem trung tâm trợ giúp quản trị. Các loại tệp có thể được thu thập dữ liệu bao gồm: _DAR_NETWORK_MANAGEMENT_ROLE Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên. _GROUPS_READER_ROLE Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp cũ. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=RENAME_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên	Role renamed from {ROLE_NAME} to {NEW_VALUE}

Đã cập nhật vai trò

Chi tiết sự kiện
Tên sự kiện	UPDATE_ROLE
Tham số	ROLE_ID string Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế. ROLE_NAME string Tên vai trò mới cần áp dụng. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị. Các loại tệp có thể được thu thập dữ liệu bao gồm: _DAR_NETWORK_MANAGEMENT_ROLE Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên. _GROUPS_READER_ROLE Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp cũ. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UPDATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên	Role {ROLE_NAME} updated

Bỏ chỉ định vai trò

Chi tiết sự kiện
Tên sự kiện	UNASSIGN_ROLE
Tham số	ORG_UNIT_NAME string Tên đơn vị tổ chức (OU) (đường dẫn). ROLE_NAME string Tên vai trò đang được bỏ chỉ định cho USER_EMAIL. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế. Các loại tệp có thể được thu thập dữ liệu bao gồm: _DAR_NETWORK_MANAGEMENT_ROLE Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên. _GROUPS_READER_ROLE Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên. _HELP_DESK_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp cũ. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE USER_EMAIL string Địa chỉ email chính của quản trị viên được uỷ quyền. Vai trò đang được bỏ chỉ định cho người dùng này. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị.
Yêu cầu mẫu	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UNASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên	Unassigned role {ROLE_NAME} from user {USER_EMAIL}

Lưu ý: Các tham số ROLE_ID và ROLE_NAME là để chỉ sử dụng cho API sau này. Khi gửi yêu cầu API, không được sử dụng quản trị viên được uỷ quyền Tham số ROLE_ID hoặc ROLE_NAME cho dữ liệu cố định dưới dạng có thể bị hỏng khi các tham số ROLE_ID và ROLE_NAME thay đổi trong tương lai.