Registro de auditoria de complementos do Google Workspace

Neste documento, descrevemos a geração de registros de auditoria para complementos do Google Workspace, incluindo quais métodos geram registros de auditoria, detalhes sobre os registros de auditoria que cada método produz e quais métodos não produzem registros de auditoria, se houver. O Google Cloud gera registros de auditoria que registram as atividades administrativas e de acesso nos recursos do Google Cloud. Saiba mais em Visão geral dos Registros de auditoria do Cloud.

Nome do serviço

Os registros de auditoria de complementos do Google Workspace usam o nome de serviço gsuiteaddons.googleapis.com.

Métodos por tipo de permissão

Os métodos que verificam as permissões DATA_READ, DATA_WRITE e ADMIN_READ geram registros categorizados como registros de auditoria de acesso a dados. Os métodos que verificam as permissões ADMIN_WRITE geram registros categorizados como registros de auditoria de atividades do administrador.

Tipo de permissão Métodos
ADMIN_READ google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments
google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
ADMIN_WRITE google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment

Registros de auditoria para cada interface de API

Para informações sobre como e quais permissões são avaliadas, para cada método, consulte a documentação do Identity and Access Management para complementos do Google Workspace.

google.cloud.gsuiteaddons.v1.GSuiteAddOns

A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.gsuiteaddons.v1.GSuiteAddOns.

CreateDeployment

  • Método: google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • gsuiteaddons.deployments.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment"

DeleteDeployment

  • Método: google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • gsuiteaddons.deployments.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment"

GetAuthorization

  • Método: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • gsuiteaddons.authorizations.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization"

InstallDeployment

  • Método: google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • gsuiteaddons.deployments.install - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment"

ListDeployments

  • Método: google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • gsuiteaddons.deployments.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments"

ReplaceDeployment

  • Método: google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • gsuiteaddons.deployments.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment"

UninstallDeployment

  • Método: google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • gsuiteaddons.deployments.execute - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment"