SAML Audit Activity Events

本文件會列出各種 SAML 稽核活動事件的事件和參數。您可以呼叫 Activities.list() 來擷取這些事件。applicationName=saml

Saml 登入

登入事件類型。 這種類型的事件會以 type=login 傳回。

登入失敗

SAML 登入失敗。

活動詳細資料
事件名稱 login_failure
參數
application_name

string

Saml SP 應用程式名稱。
device_id

string

Saml 裝置 ID。

failure_type

string

登入失敗類型。 可能的值包括：

  • failure_app_not_configured_for_user
    使用者是否因尚未設定應用程式而登入失敗。
  • failure_app_not_enabled_for_user
    表示使用者未啟用應用程式，導致登入失敗。
  • failure_invalid_sp_id
    登入 SP ID 無效時是否登入。
  • failure_invalid_user_id_mapping
    表示登入要求無效，導致登入失敗。
  • failure_malformed_request
    要求因格式有誤而無法登入。
  • failure_no_passive
    登入失敗導致使用者無法通過驗證。
  • failure_request_denied
    表示登入要求是否失敗，
  • failure_unknown
    登入失敗的原因不明。
  • failure_user_id_mapping_unavailable
    無法登入，因為無法使用 Userid 對應。
initiated_by

string

SAML 驗證的請求者。 可能的值包括：

  • idp
    IdP 發起的 SIM 卡驗證。
  • sp
    SP 啟動的 SIM 卡驗證。
orgunit_path

string

使用者所屬機構單位。
saml_second_level_status_code

string

回應次級狀態。
saml_status_code

string

回應狀態。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_failure&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{actor} failed to login because of the following error: {failure_type}

成功登入

成功登入 SAML。

活動詳細資料
事件名稱 login_success
參數
application_name

string

Saml SP 應用程式名稱。
device_id

string

Saml 裝置 ID。

initiated_by

string

SAML 驗證的請求者。 可能的值包括：

  • idp
    IdP 發起的 SIM 卡驗證。
  • sp
    SP 啟動的 SIM 卡驗證。
orgunit_path

string

使用者所屬機構單位。
saml_status_code

string

回應狀態。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/saml?eventName=login_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{actor} logged in