SAML Audit Activity Events

本文件列出各種 SAML 稽核活動事件的事件和參數。您可以使用 applicationName=saml 呼叫 Activities.list()，擷取這些事件。

SAML 登入

登入事件類型。這類事件會透過 type=login 傳回。

登入失敗

SAML 登入失敗。

活動詳細資料
事件名稱	login_failure
參數	application_name string SAML SP 應用程式名稱。 device_id string SAML 裝置 ID。 failure_type string 登入失敗類型。可能的值： failure_app_not_configured_for_user 是否因未為使用者設定應用程式而導致登入失敗。 failure_app_not_enabled_for_user 是否因使用者未啟用應用程式而導致登入失敗。 failure_invalid_sp_id 登入失敗是否是因為 SP ID 無效。 failure_invalid_user_id_mapping 是否因要求的使用者 ID 對應無效而登入失敗。 failure_malformed_request 登入失敗是否是因為要求格式錯誤。 failure_no_passive 登入失敗是否是因為無法被動驗證使用者。 failure_request_denied 是否因要求遭拒而登入失敗。 failure_unknown 不明原因導致登入失敗。 failure_user_id_mapping_unavailable 登入失敗是否是因為無法取得 userid 對應。 initiated_by string SAML 驗證要求者。可能的值： idp 由 IdP 啟動的 SAML 驗證。 sp 由服務提供者 (SP) 啟動的 SAML 驗證。 orgunit_path string 使用者或機構單位。 saml_second_level_status_code string 回應次級狀態。 saml_status_code string 回應狀態。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_failure&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{actor} failed to login because of the following error: {failure_type}

登入成功

SAML 登入成功。

活動詳細資料
事件名稱	login_success
參數	application_name string SAML SP 應用程式名稱。 device_id string SAML 裝置 ID。 initiated_by string SAML 驗證要求者。可能的值： idp 由 IdP 啟動的 SAML 驗證。 sp 由服務提供者 (SP) 啟動的 SAML 驗證。 orgunit_path string 使用者或機構單位。 saml_status_code string 回應狀態。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{actor} logged in