OAuth Token Audit Activity Events

このドキュメントでは、さまざまなタイプの OAuth トークン監査アクティビティ イベントのイベントとパラメータについて説明します。これらのイベントを取得するには、applicationName=token を使用して Activities.list() を呼び出します。

認証

このタイプのイベントは type=auth とともに返されます。

アクティビティ

アプリケーションのアクセス アクティビティ。

イベントの詳細
イベント名	activity
パラメータ	api_name string OAuth アクティビティで使用された API 名。 app_name string アクセスが付与されたまたは取り消されたアプリケーション。 client_id string アクセスが付与または取り消されたクライアント ID。 client_type string クライアントの種類。値は次のとおりです。 CONNECTED_DEVICE 接続済みデバイス クライアント。 NATIVE_ANDROID Android アプリ。 NATIVE_APPLICATION ネイティブ アプリケーション。 NATIVE_CHROME_EXTENSION Chrome アプリケーション。 NATIVE_DESKTOP ネイティブ デスクトップ アプリケーション。 NATIVE_DEVICE デバイスのネイティブ アプリケーション。 NATIVE_IOS iOS アプリ。 NATIVE_SONY Sony のネイティブ アプリケーション。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。 TYPE_UNSPECIFIED クライアントの種類を指定しない。 WEB ウェブ アプリケーション。 method_name string OAuth アクティビティで使用されたメソッド名。 num_response_bytes integer OAuth アクティビティ内のレスポンス バイト数。 product_bucket string この OAuth アクティビティに関連付けられているアプリのプロダクト バケット。値は次のとおりです。 APPS_SCRIPT_API Apps Script API のサービス バケット。 APPS_SCRIPT_RUNTIME Apps Script ランタイムのサービス バケット。 CALENDAR カレンダーのサービス バケット。 CLASSROOM Classroom のサービス バケット。 CLOUD_SEARCH Cloud Search のサービス バケット。 COMMUNICATIONS Communications のサービス バケット。 CONTACTS コンタクトのサービス バケット。 DRIVE ドライブのサービス バケット。 GMAIL Gmail のサービス バケット。 GPLUS Google+ のサービス バケット。 GROUPS Google グループのサービス バケット。 GSUITE_ADMIN Google Workspace 管理者向けプロダクト バケット。 IDENTITY Identity サービス バケット。 OTHER 他のバケットに分類されないアプリケーションのサービス バケット。 TASKS ToDo リストのサービス バケット。 VAULT Vault のサービス バケット。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{app_name} called {method_name} on behalf of {actor}

承認

ユーザーが自分のデータに対するアプリケーションへのアクセスを承認しました。

イベントの詳細
イベント名	authorize
パラメータ	app_name string アクセスが付与されたまたは取り消されたアプリケーション。 client_id string アクセスが付与または取り消されたクライアント ID。 client_type string クライアントの種類。値は次のとおりです。 CONNECTED_DEVICE 接続済みデバイス クライアント。 NATIVE_ANDROID Android アプリ。 NATIVE_APPLICATION ネイティブ アプリケーション。 NATIVE_CHROME_EXTENSION Chrome アプリケーション。 NATIVE_DESKTOP ネイティブ デスクトップ アプリケーション。 NATIVE_DEVICE デバイスのネイティブ アプリケーション。 NATIVE_IOS iOS アプリ。 NATIVE_SONY Sony のネイティブ アプリケーション。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。 TYPE_UNSPECIFIED クライアントの種類を指定しない。 WEB ウェブ アプリケーション。 scope string アクセスが付与または取り消されたスコープ。 scope_data message スコープデータ。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor} authorized access to {app_name} for {scope} scopes

リクエスト

アプリへのアクセス権がリクエストされました。

イベントの詳細
イベント名	request
パラメータ	app_name string アクセスが付与されたまたは取り消されたアプリケーション。 client_id string アクセスが付与または取り消されたクライアント ID。 client_type string クライアントの種類。値は次のとおりです。 CONNECTED_DEVICE 接続済みデバイス クライアント。 NATIVE_ANDROID Android アプリ。 NATIVE_APPLICATION ネイティブ アプリケーション。 NATIVE_CHROME_EXTENSION Chrome アプリケーション。 NATIVE_DESKTOP ネイティブ デスクトップ アプリケーション。 NATIVE_DEVICE デバイスのネイティブ アプリケーション。 NATIVE_IOS iOS アプリ。 NATIVE_SONY Sony のネイティブ アプリケーション。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。 TYPE_UNSPECIFIED クライアントの種類を指定しない。 WEB ウェブ アプリケーション。 scope string アクセスが付与または取り消されたスコープ。 scope_data message スコープデータ。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor} requested access to {app_name} for {scope} scopes

取り消す

ユーザーデータへのアプリのアクセス権が取り消された。

イベントの詳細
イベント名	revoke
パラメータ	app_name string アクセスが付与されたまたは取り消されたアプリケーション。 client_id string アクセスが付与または取り消されたクライアント ID。 client_type string クライアントの種類。値は次のとおりです。 CONNECTED_DEVICE 接続済みデバイス クライアント。 NATIVE_ANDROID Android アプリ。 NATIVE_APPLICATION ネイティブ アプリケーション。 NATIVE_CHROME_EXTENSION Chrome アプリケーション。 NATIVE_DESKTOP ネイティブ デスクトップ アプリケーション。 NATIVE_DEVICE デバイスのネイティブ アプリケーション。 NATIVE_IOS iOS アプリ。 NATIVE_SONY Sony のネイティブ アプリケーション。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。 TYPE_UNSPECIFIED クライアントの種類を指定しない。 WEB ウェブ アプリケーション。 scope string アクセスが付与または取り消されたスコープ。 scope_data message スコープデータ。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor} revoked access to {app_name} for {scope} scopes