Access Evaluation Audit Activity Events

এই ডকুমেন্টে বিভিন্ন ধরণের অ্যাক্সেস মূল্যায়ন অডিট কার্যকলাপের ইভেন্ট এবং প্যারামিটার তালিকাভুক্ত করা হয়েছে। আপনি applicationName=access_evaluation দিয়ে Activities.list কল করে এই ইভেন্টগুলি পুনরুদ্ধার করতে পারেন।

অ্যাক্সেস টোকেন মূল্যায়ন

একটি অ্যাক্সেস টোকেন মূল্যায়ন করা হয়েছে। এই ধরণের ইভেন্টগুলি type=access_token_evaluation দিয়ে ফেরত পাঠানো হয়।

অ্যাক্সেস টোকেন অনুরোধ

অ্যাক্সেস অনুমোদনের জন্য একটি অ্যাক্সেস টোকেন অনুরোধ সফলভাবে মূল্যায়ন করা হয়েছে।

ইভেন্টের বিবরণ
ইভেন্টের নাম allow_token_request
পরামিতি
client_ type

string

ক্লায়েন্ট আইডির ক্লায়েন্ট প্রকার। সম্ভাব্য মান:

  • CONNECTED_DEVICE
    একটি সংযুক্ত ডিভাইস ক্লায়েন্ট।
  • NATIVE_ANDROID
    একটি অ্যান্ড্রয়েড অ্যাপ্লিকেশন।
  • NATIVE_APPLICATION
    একটি নেটিভ অ্যাপ্লিকেশন।
  • NATIVE_CHROME_EXTENSION
    একটি ক্রোম অ্যাপ্লিকেশন।
  • NATIVE_DEVICE
    একটি নেটিভ ডিভাইস অ্যাপ্লিকেশন।
  • NATIVE_IOS
    একটি iOS অ্যাপ্লিকেশন।
  • NATIVE_SONY
    একটি নেটিভ সনি অ্যাপ্লিকেশন।
  • TYPE_UNSPECIFIED
    একটি অনির্দিষ্ট ক্লায়েন্ট প্রকার।
  • WEB
    একটি ওয়েব অ্যাপ্লিকেশন।
configuration_ source

string

কনফিগারেশন উৎস। সম্ভাব্য মান:

  • APP_ACCESS_CONTROL
    অ্যাডমিন API নিয়ন্ত্রণে একটি নীতি সেট করেছেন।
  • CONFIGURATION_SOURCE_UNSPECIFIED
    এই অ্যাপ্লিকেশনের অ্যাক্সেস ব্লক করে এমন কোনও নীতি অ্যাডমিন সেট করেনি।
  • DOMAIN_WIDE_DELEGATION
    অ্যাডমিন ডোমেন জুড়ে আবেদনটি অর্পণ করেছেন।
  • GOOGLE_WORKSPACE_MARKETPLACE
    অ্যাডমিন গুগল ওয়ার্কস্পেস মার্কেটপ্লেসে অ্যাপ্লিকেশনটি ইনস্টল করেছেন।
  • MOBILE_DEVICE_MANAGEMENT
    গুগল এন্ডপয়েন্ট ম্যানেজমেন্টে অ্যাডমিন একটি নীতি নির্ধারণ করেছে।
device_ id

string

ডিভাইস আইডি।

scope_ data

message

স্কোপ ডেটা।

scopes_ requested

string

যেসব সুযোগের জন্য অ্যাক্সেসের অনুরোধ করা হয়েছিল।

নমুনা অনুরোধ
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / access_evaluation ?eventName= allow_token_request &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
অ্যাডমিন কনসোল মেসেজের ফর্ম্যাট
{actor} token request from {APPLICATION_NAME_IDENTIFIER} was allowed due to {configuration_source}

টোকেন ছদ্মবেশ ধারণের অনুমতি দিন

অ্যাক্সেসের অনুমতি দেওয়ার জন্য একটি টোকেন ছদ্মবেশ সফলভাবে মূল্যায়ন করা হয়েছে।

ইভেন্টের বিবরণ
ইভেন্টের নাম allow_token_impersonation
পরামিতি
client_ type

string

ক্লায়েন্ট আইডির ক্লায়েন্ট প্রকার। সম্ভাব্য মান:

  • CONNECTED_DEVICE
    একটি সংযুক্ত ডিভাইস ক্লায়েন্ট।
  • NATIVE_ANDROID
    একটি অ্যান্ড্রয়েড অ্যাপ্লিকেশন।
  • NATIVE_APPLICATION
    একটি নেটিভ অ্যাপ্লিকেশন।
  • NATIVE_CHROME_EXTENSION
    একটি ক্রোম অ্যাপ্লিকেশন।
  • NATIVE_DEVICE
    একটি নেটিভ ডিভাইস অ্যাপ্লিকেশন।
  • NATIVE_IOS
    একটি iOS অ্যাপ্লিকেশন।
  • NATIVE_SONY
    একটি নেটিভ সনি অ্যাপ্লিকেশন।
  • TYPE_UNSPECIFIED
    একটি অনির্দিষ্ট ক্লায়েন্ট প্রকার।
  • WEB
    একটি ওয়েব অ্যাপ্লিকেশন।
configuration_ source

string

কনফিগারেশন উৎস। সম্ভাব্য মান:

  • APP_ACCESS_CONTROL
    অ্যাডমিন API নিয়ন্ত্রণে একটি নীতি সেট করেছেন।
  • CONFIGURATION_SOURCE_UNSPECIFIED
    এই অ্যাপ্লিকেশনের অ্যাক্সেস ব্লক করে এমন কোনও নীতি অ্যাডমিন সেট করেনি।
  • DOMAIN_WIDE_DELEGATION
    অ্যাডমিন ডোমেন জুড়ে আবেদনটি অর্পণ করেছেন।
  • GOOGLE_WORKSPACE_MARKETPLACE
    অ্যাডমিন গুগল ওয়ার্কস্পেস মার্কেটপ্লেসে অ্যাপ্লিকেশনটি ইনস্টল করেছেন।
  • MOBILE_DEVICE_MANAGEMENT
    গুগল এন্ডপয়েন্ট ম্যানেজমেন্টে অ্যাডমিন একটি নীতি নির্ধারণ করেছে।
device_ id

string

ডিভাইস আইডি।

scope_ data

message

স্কোপ ডেটা।

scopes_ requested

string

যেসব সুযোগের জন্য অ্যাক্সেসের অনুরোধ করা হয়েছিল।

service_ account

string

পরিষেবা অ্যাকাউন্ট।

নমুনা অনুরোধ
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / access_evaluation ?eventName= allow_token_impersonation &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
অ্যাডমিন কনসোল মেসেজের ফর্ম্যাট
{service_account} impersonation access for {actor} was allowed due to {configuration_source}

শংসাপত্র যাচাইকরণ

নিরাপত্তা নীতিমালার বিরুদ্ধে একটি শেষ ব্যবহারকারীর শংসাপত্র যাচাই করা হয়েছে। এই ধরণের ইভেন্টগুলি type=credential_validation দিয়ে ফেরত পাঠানো হয়।

শংসাপত্র যাচাইকরণের অনুরোধের অনুমতি দিন

অ্যাক্সেসের অনুমতি দেওয়ার জন্য নিরাপত্তা নীতিমালার বিরুদ্ধে একটি শেষ ব্যবহারকারীর শংসাপত্র সফলভাবে যাচাই করা হয়েছে।

ইভেন্টের বিবরণ
ইভেন্টের নাম allow_credential_validation_request
পরামিতি
scopes_ requested

string

যেসব সুযোগের জন্য অ্যাক্সেসের অনুরোধ করা হয়েছিল।

নমুনা অনুরোধ
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / access_evaluation ?eventName= allow_credential_validation_request &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
অ্যাডমিন কনসোল মেসেজের ফর্ম্যাট
{actor} credential validation request from {APPLICATION_NAME_IDENTIFIER} was allowed due to security policy configuration