Admin Audit Activity Events - Delegated Admin Settings

במסמך הזה מפורטים האירועים והפרמטרים של אירועי הפעילות של ביקורת האדמין בהגדרות האדמין שהוקצו. כדי לאחזר את האירועים האלה, צריך להפעיל את Activities.list() עם applicationName=admin.

הגדרות של אדמין בעל גישה

אירועים מהסוג הזה מוחזרים עם type=DELEGATED_ADMIN_SETTINGS.

הקצאת תפקיד

פרטי האירוע
שם האירוע	ASSIGN_ROLE
פרמטרים	ORG_UNIT_NAME string השם (הנתיב) של היחידה הארגונית (OU). ROLE_NAME string שם התפקיד של ההרשאה הזו שהוקצה ל-USER_NAME. תפקיד של אדמין מורשה מוקצה על ידי הסופר-אדמין. הערה לגבי ההגבלות. ערכים אפשריים: _AFFILIATE_ADMIN_ROLE הערך של תפקיד האדמין של השותף. _DAR_NETWORK_MANAGEMENT_ROLE הערך של התפקיד 'אדמין של רשת הפצה לא ישירה'. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE הערך של תפקיד האדמין של לקוח שקנה דרך מפיץ לא ישיר. _DEGRADED_AFFILIATE_ADMIN_ROLE ערך התפקיד 'אדמין של שותף עצמאי עם הרשאות נמוכות'. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE השם המוצג של תפקיד העריכה בקבוצות במסוף Admin. _GROUPS_READER_ROLE השם המוצג של תפקיד 'קריאת קבוצות' במסוף Admin. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise מדור קודם. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise לגרסאות קודמות שנקנו דרך מפיץ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE USER_EMAIL string כתובת האימייל הראשית של האדמין שהוקצה לו התפקיד. מידע נוסף על תפקידים של אדמינים שהוקצו לחשבונות משתמשים זמין במרכז העזרה לניהול.
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	Role {ROLE_NAME} assigned to user {USER_EMAIL}

יצירת תפקיד

פרטי האירוע
שם האירוע	CREATE_ROLE
פרמטרים	ROLE_ID string המזהה הייחודי של ההרשאה הזו. תפקיד של אדמין מורשה מוקצה על ידי הסופר-אדמין. הערה לגבי ההגבלות. ROLE_NAME string שם התפקיד החדש. הערה לגבי ההגבלות. מידע נוסף על תפקידים של אדמינים שהוקצו לחשבונות משתמשים זמין במרכז העזרה לניהול. ערכים אפשריים: _AFFILIATE_ADMIN_ROLE הערך של תפקיד האדמין של השותף. _DAR_NETWORK_MANAGEMENT_ROLE הערך של התפקיד 'אדמין של רשת הפצה לא ישירה'. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE הערך של תפקיד האדמין של לקוח שקנה דרך מפיץ לא ישיר. _DEGRADED_AFFILIATE_ADMIN_ROLE ערך התפקיד 'אדמין של שותף עצמאי עם הרשאות נמוכות'. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE השם המוצג של תפקיד העריכה בקבוצות במסוף Admin. _GROUPS_READER_ROLE השם המוצג של תפקיד 'קריאת קבוצות' במסוף Admin. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise מדור קודם. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise לגרסאות קודמות שנקנו דרך מפיץ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=CREATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	New role {ROLE_NAME} created

מחיקת תפקיד

פרטי האירוע
שם האירוע	DELETE_ROLE
פרמטרים	ROLE_ID string המזהה הייחודי של ההרשאה הזו. תפקיד של אדמין מורשה מוקצה על ידי הסופר-אדמין. הערה לגבי ההגבלות. ROLE_NAME string התפקיד נמחק ב-ROLE_NAME הזה. הערה לגבי ההגבלות. מידע נוסף על תפקידים של אדמינים שהוקצו לחשבונות משתמשים זמין במרכז העזרה לניהול. ערכים אפשריים: _AFFILIATE_ADMIN_ROLE הערך של תפקיד האדמין של השותף. _DAR_NETWORK_MANAGEMENT_ROLE הערך של התפקיד 'אדמין של רשת הפצה לא ישירה'. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE הערך של תפקיד האדמין של לקוח שקנה דרך מפיץ לא ישיר. _DEGRADED_AFFILIATE_ADMIN_ROLE ערך התפקיד 'אדמין של שותף עצמאי עם הרשאות נמוכות'. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE השם המוצג של תפקיד העריכה בקבוצות במסוף Admin. _GROUPS_READER_ROLE השם המוצג של תפקיד 'קריאת קבוצות' במסוף Admin. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise מדור קודם. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise לגרסאות קודמות שנקנו דרך מפיץ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=DELETE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	Role {ROLE_NAME} deleted

יצירת הרשאות לתפקיד

פרטי האירוע
שם האירוע	ADD_PRIVILEGE
פרמטרים	PRIVILEGE_NAME string שם ההרשאה החדשה שנוספה ל-ROLE_NAME. הוקצו לאדמין שהוקצו לו הרשאות על ידי משתמש-על. מידע נוסף על הרשאות אדמין שהוקצו זמין במרכז העזרה לניהול. ROLE_ID string המזהה הייחודי של ההרשאה הזו. תפקיד של אדמין מורשה מוקצה על ידי הסופר-אדמין. הערה לגבי ההגבלות. ROLE_NAME string PRIVILEGE_NAME החדש נוסף ל-ROLE_NAME הזה. הערה לגבי ההגבלות. ערכים אפשריים: _AFFILIATE_ADMIN_ROLE הערך של תפקיד האדמין של השותף. _DAR_NETWORK_MANAGEMENT_ROLE הערך של התפקיד 'אדמין של רשת הפצה לא ישירה'. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE הערך של תפקיד האדמין של לקוח שקנה דרך מפיץ לא ישיר. _DEGRADED_AFFILIATE_ADMIN_ROLE ערך התפקיד 'אדמין של שותף עצמאי עם הרשאות נמוכות'. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE השם המוצג של תפקיד העריכה בקבוצות במסוף Admin. _GROUPS_READER_ROLE השם המוצג של תפקיד 'קריאת קבוצות' במסוף Admin. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise מדור קודם. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise לגרסאות קודמות שנקנו דרך מפיץ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ADD_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	New privilege {PRIVILEGE_NAME} created under role {ROLE_NAME}

מחיקה של הרשאות תפקיד

פרטי האירוע
שם האירוע	REMOVE_PRIVILEGE
פרמטרים	PRIVILEGE_NAME string הסרת את שם ההרשאה הזו מ-ROLE_NAME. הוקצו לאדמין שהוקצו לו הרשאות על ידי משתמש-על. מידע נוסף על הרשאות אדמין שהוקצו זמין במרכז העזרה לניהול. ROLE_ID string המזהה הייחודי של ההרשאה הזו. תפקיד של אדמין מורשה מוקצה על ידי הסופר-אדמין. הערה לגבי ההגבלות. ROLE_NAME string התפקיד שממנו הוסרה ההרשאה. הערה לגבי ההגבלות. ערכים אפשריים: _AFFILIATE_ADMIN_ROLE הערך של תפקיד האדמין של השותף. _DAR_NETWORK_MANAGEMENT_ROLE הערך של התפקיד 'אדמין של רשת הפצה לא ישירה'. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE הערך של תפקיד האדמין של לקוח שקנה דרך מפיץ לא ישיר. _DEGRADED_AFFILIATE_ADMIN_ROLE ערך התפקיד 'אדמין של שותף עצמאי עם הרשאות נמוכות'. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE השם המוצג של תפקיד העריכה בקבוצות במסוף Admin. _GROUPS_READER_ROLE השם המוצג של תפקיד 'קריאת קבוצות' במסוף Admin. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise מדור קודם. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise לגרסאות קודמות שנקנו דרך מפיץ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=REMOVE_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	Privilege {PRIVILEGE_NAME} removed from role {ROLE_NAME}

שינוי שם התפקיד

פרטי האירוע
שם האירוע	RENAME_ROLE
פרמטרים	NEW_VALUE string שם התפקיד החדש. ROLE_NAME string שם התפקיד הישן שרוצים לשנות. מידע נוסף על הרשאות אדמין שהוקצו זמין במרכז העזרה לניהול. ערכים אפשריים: _AFFILIATE_ADMIN_ROLE הערך של תפקיד האדמין של השותף. _DAR_NETWORK_MANAGEMENT_ROLE הערך של התפקיד 'אדמין של רשת הפצה לא ישירה'. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE הערך של תפקיד האדמין של לקוח שקנה דרך מפיץ לא ישיר. _DEGRADED_AFFILIATE_ADMIN_ROLE ערך התפקיד 'אדמין של שותף עצמאי עם הרשאות נמוכות'. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE השם המוצג של תפקיד העריכה בקבוצות במסוף Admin. _GROUPS_READER_ROLE השם המוצג של תפקיד 'קריאת קבוצות' במסוף Admin. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise מדור קודם. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise לגרסאות קודמות שנקנו דרך מפיץ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=RENAME_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	Role renamed from {ROLE_NAME} to {NEW_VALUE}

התפקיד עודכן

פרטי האירוע
שם האירוע	UPDATE_ROLE
פרמטרים	ROLE_ID string המזהה הייחודי של ההרשאה הזו. תפקיד של אדמין מורשה מוקצה על ידי הסופר-אדמין. הערה לגבי ההגבלות. ROLE_NAME string השם של התפקיד החדש שרוצים להחיל. מידע נוסף על תפקידים של אדמינים שהוקצו לחשבונות משתמשים זמין במרכז העזרה לניהול. ערכים אפשריים: _AFFILIATE_ADMIN_ROLE הערך של תפקיד האדמין של השותף. _DAR_NETWORK_MANAGEMENT_ROLE הערך של התפקיד 'אדמין של רשת הפצה לא ישירה'. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE הערך של תפקיד האדמין של לקוח שקנה דרך מפיץ לא ישיר. _DEGRADED_AFFILIATE_ADMIN_ROLE ערך התפקיד 'אדמין של שותף עצמאי עם הרשאות נמוכות'. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE השם המוצג של תפקיד העריכה בקבוצות במסוף Admin. _GROUPS_READER_ROLE השם המוצג של תפקיד 'קריאת קבוצות' במסוף Admin. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise מדור קודם. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise לגרסאות קודמות שנקנו דרך מפיץ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UPDATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	Role {ROLE_NAME} updated

ביטול הקצאת תפקיד

פרטי האירוע
שם האירוע	UNASSIGN_ROLE
פרמטרים	ORG_UNIT_NAME string השם (הנתיב) של היחידה הארגונית (OU). ROLE_NAME string שם התפקיד שרוצים לבטל את ההקצאה שלו ל-USER_EMAIL. תפקיד של אדמין מורשה מוקצה על ידי הסופר-אדמין. הערה לגבי ההגבלות. ערכים אפשריים: _AFFILIATE_ADMIN_ROLE הערך של תפקיד האדמין של השותף. _DAR_NETWORK_MANAGEMENT_ROLE הערך של התפקיד 'אדמין של רשת הפצה לא ישירה'. _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE הערך של תפקיד האדמין של לקוח שקנה דרך מפיץ לא ישיר. _DEGRADED_AFFILIATE_ADMIN_ROLE ערך התפקיד 'אדמין של שותף עצמאי עם הרשאות נמוכות'. _DIRECTORY_SYNC_ADMIN_ROLE _DOMAINLESS_SUPER_ADMIN_ROLE _DRIVE_TEAM_ADMIN_ROLE _GOOGLE_VOICE_ADMIN_ROLE _GROUPS_ADMIN_ROLE _GROUPS_EDITOR_ROLE השם המוצג של תפקיד העריכה בקבוצות במסוף Admin. _GROUPS_READER_ROLE השם המוצג של תפקיד 'קריאת קבוצות' במסוף Admin. _HELP_DESK_ADMIN_ROLE _INVENTORY_REPORTING_ADMIN_ROLE _LDAP_GROUP_MANAGEMENT_READONLY_ROLE _LDAP_PASSWORD_REBIND_ROLE _LDAP_USER_MANAGEMENT_READONLY_ROLE _LEGACY_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise מדור קודם. _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE הערך של תפקיד תמיכת Enterprise לגרסאות קודמות שנקנו דרך מפיץ. _MOBILE_ADMIN_ROLE _PLAY_FOR_WORK_ADMIN_ROLE _RESELLER_ADMIN_ROLE _SEED_ADMIN_ROLE _SERVICE_ADMIN_ROLE _STORAGE_ADMIN_ROLE _TEAM_ADMIN_ROLE _USER_MANAGEMENT_ADMIN_ROLE USER_EMAIL string כתובת האימייל הראשית של האדמין שהוקצה. התפקיד יוסר מהמשתמש הזה. מידע נוסף על תפקידים של אדמינים שהוקצו לחשבונות משתמשים זמין במרכז העזרה לניהול.
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UNASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	Unassigned role {ROLE_NAME} from user {USER_EMAIL}

הערה: הפרמטרים ROLE_ID ו-ROLE_NAME מיועדים לשימוש עתידי ב-API בלבד. כששולחים בקשת API, אל תשתמשו בפרמטר ROLE_ID או ROLE_NAME של האדמין המורשה לנתונים קבועים, כי הם עלולים להשתבש אם הפרמטרים ROLE_ID ו-ROLE_NAME ישתנו בעתיד.