Access Evaluation Audit Activity Events

本文档列出了各种类型的访问评估审核活动事件的事件和参数。您可以通过调用 Activities.list 并使用 applicationName=access_evaluation 来检索这些事件。

访问令牌评估

已执行访问令牌评估。 此类事件会随 type=access_token_evaluation 一起返回。

访问令牌请求

访问令牌请求已成功评估，允许访问。

活动详情
事件名称 allow_token_request
参数
client_type

string

相应客户端 ID 的客户端类型。 可能的值：

  • CONNECTED_DEVICE
    已连接的设备客户端。
  • NATIVE_ANDROID
    Android 应用。
  • NATIVE_APPLICATION
    原生应用。
  • NATIVE_CHROME_EXTENSION
    Chrome 应用。
  • NATIVE_DEVICE
    原生设备应用。
  • NATIVE_IOS
    iOS 应用。
  • NATIVE_SONY
    原生 Sony 应用。
  • TYPE_UNSPECIFIED
    未指定的客户端类型。
  • WEB
    Web 应用。
configuration_source

string

配置来源。 可能的值：

  • APP_ACCESS_CONTROL
    管理员已在 API 控件中设置政策。
  • CONFIGURATION_SOURCE_UNSPECIFIED
    管理员未设置任何禁止访问此应用的政策。
  • DOMAIN_WIDE_DELEGATION
    管理员已在全网域授权应用。
  • GOOGLE_WORKSPACE_MARKETPLACE
    管理员已在 Google Workspace Marketplace 中安装应用。
  • MOBILE_DEVICE_MANAGEMENT
    管理员已在 Google 端点管理中设置了政策。
device_id

string

设备 ID。

scope_data

message

范围数据。

scopes_requested

string

请求访问权限的范围。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_token_request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor} token request from {APPLICATION_NAME_IDENTIFIER} was allowed due to {configuration_source}

允许令牌模拟

已成功评估令牌模拟，以允许访问。

活动详情
事件名称 allow_token_impersonation
参数
client_type

string

相应客户端 ID 的客户端类型。 可能的值：

  • CONNECTED_DEVICE
    已连接的设备客户端。
  • NATIVE_ANDROID
    Android 应用。
  • NATIVE_APPLICATION
    原生应用。
  • NATIVE_CHROME_EXTENSION
    Chrome 应用。
  • NATIVE_DEVICE
    原生设备应用。
  • NATIVE_IOS
    iOS 应用。
  • NATIVE_SONY
    原生 Sony 应用。
  • TYPE_UNSPECIFIED
    未指定的客户端类型。
  • WEB
    Web 应用。
configuration_source

string

配置来源。 可能的值：

  • APP_ACCESS_CONTROL
    管理员已在 API 控件中设置政策。
  • CONFIGURATION_SOURCE_UNSPECIFIED
    管理员未设置任何禁止访问此应用的政策。
  • DOMAIN_WIDE_DELEGATION
    管理员已在全网域授权应用。
  • GOOGLE_WORKSPACE_MARKETPLACE
    管理员已在 Google Workspace Marketplace 中安装应用。
  • MOBILE_DEVICE_MANAGEMENT
    管理员已在 Google 端点管理中设置了政策。
device_id

string

设备 ID。

scope_data

message

范围数据。

scopes_requested

string

请求访问权限的范围。

service_account

string

服务账号。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_token_impersonation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{service_account} impersonation access for {actor} was allowed due to {configuration_source}

凭证验证

已根据安全政策验证最终用户凭据。 此类事件会随 type=credential_validation 一起返回。

允许凭证验证请求

最终用户凭据已成功通过安全政策验证，允许访问。

活动详情
事件名称 allow_credential_validation_request
参数
scopes_requested

string

请求访问权限的范围。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_credential_validation_request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor} credential validation request from {APPLICATION_NAME_IDENTIFIER} was allowed due to security policy configuration