Access Evaluation Audit Activity Events

W tym dokumencie znajdziesz listę zdarzeń i parametrów dotyczących różnych typów zdarzeń związanych z działaniami kontrolnymi oceny dostępu. Możesz pobrać te wydarzenia, wywołując funkcję Activities.list z parametrem applicationName=access_evaluation.

Ocena tokena dostępu

Przeprowadzono ocenę tokena dostępu. Zdarzenia tego typu są zwracane z wartością type=access_token_evaluation.

Prośba o token dostępu

Prośba o token dostępu została oceniona jako spełniająca wymagania dostępu.

Szczegóły wydarzenia
Nazwa zdarzenia	allow_token_request
Parametry	client_type string Typ klienta identyfikatora klienta. Możliwe wartości: CONNECTED_DEVICE Klient na połączonym urządzeniu. NATIVE_ANDROID Aplikacja na Androida. NATIVE_APPLICATION Aplikacja natywna. NATIVE_CHROME_EXTENSION Aplikacja Chrome. NATIVE_DEVICE Aplikacja natywna na urządzenie. NATIVE_IOS Aplikacja na iOS. NATIVE_SONY Natywna aplikacja Sony. TYPE_UNSPECIFIED Nieokreślony typ klienta. WEB Aplikacja internetowa. configuration_source string Źródło konfiguracji. Możliwe wartości: APP_ACCESS_CONTROL Administrator skonfigurował zasady w Dostępie do interfejsów API. CONFIGURATION_SOURCE_UNSPECIFIED Administrator nie ustawił żadnych zasad, które blokują dostęp do tej aplikacji. DOMAIN_WIDE_DELEGATION Administrator przekazał dostęp do aplikacji w całej domenie. GOOGLE_WORKSPACE_MARKETPLACE Administrator zainstalował aplikację w Google Workspace Marketplace. MOBILE_DEVICE_MANAGEMENT Administrator skonfigurował zasady w usłudze zarządzania punktami końcowymi Google. device_id string Identyfikator urządzenia. scope_data message Dane zakresu. scopes_requested string Zakresy, w przypadku których wysłano prośbę o dostęp.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_token_request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor} token request from {APPLICATION_NAME_IDENTIFIER} was allowed due to {configuration_source}

Zezwalaj na przyjmowanie tożsamości tokena

Oceniono podszywanie się pod token, aby zezwolić na dostęp.

Szczegóły wydarzenia
Nazwa zdarzenia	allow_token_impersonation
Parametry	client_type string Typ klienta identyfikatora klienta. Możliwe wartości: CONNECTED_DEVICE Klient na połączonym urządzeniu. NATIVE_ANDROID Aplikacja na Androida. NATIVE_APPLICATION Aplikacja natywna. NATIVE_CHROME_EXTENSION Aplikacja Chrome. NATIVE_DEVICE Aplikacja natywna na urządzenie. NATIVE_IOS Aplikacja na iOS. NATIVE_SONY Natywna aplikacja Sony. TYPE_UNSPECIFIED Nieokreślony typ klienta. WEB Aplikacja internetowa. configuration_source string Źródło konfiguracji. Możliwe wartości: APP_ACCESS_CONTROL Administrator skonfigurował zasady w Dostępie do interfejsów API. CONFIGURATION_SOURCE_UNSPECIFIED Administrator nie ustawił żadnych zasad, które blokują dostęp do tej aplikacji. DOMAIN_WIDE_DELEGATION Administrator przekazał dostęp do aplikacji w całej domenie. GOOGLE_WORKSPACE_MARKETPLACE Administrator zainstalował aplikację w Google Workspace Marketplace. MOBILE_DEVICE_MANAGEMENT Administrator skonfigurował zasady w usłudze zarządzania punktami końcowymi Google. device_id string Identyfikator urządzenia. scope_data message Dane zakresu. scopes_requested string Zakresy, w przypadku których wysłano prośbę o dostęp. service_account string Konto usługi.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_token_impersonation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{service_account} impersonation access for {actor} was allowed due to {configuration_source}

Weryfikacja danych logowania

Dane logowania użytkownika zostały zweryfikowane pod kątem zgodności z zasadami bezpieczeństwa. Zdarzenia tego typu są zwracane z wartością type=credential_validation.

Zezwalaj na żądanie weryfikacji danych logowania

Dane logowania użytkownika zostały zweryfikowane zgodnie z zasadami zabezpieczeń, aby umożliwić dostęp.

Szczegóły wydarzenia
Nazwa zdarzenia	allow_credential_validation_request
Parametry	scopes_requested string Zakresy, w przypadku których wysłano prośbę o dostęp.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_credential_validation_request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor} credential validation request from {APPLICATION_NAME_IDENTIFIER} was allowed due to security policy configuration