OAuth Token Audit Activity Events

In diesem Dokument werden die Ereignisse und Parameter für verschiedene Arten von OAuth-Token-Audit-Aktivitätsereignissen aufgeführt. Sie können diese Ereignisse abrufen, indem Sie Activities.list() mit applicationName=token aufrufen.

Authentifizierung

Ereignisse dieses Typs werden mit type=auth zurückgegeben.

Aktivität

Zugriffsaktivitäten für eine Anwendung.

Veranstaltungsdetails
Ereignisname	activity
Parameter	api_name string Der API-Name, der in der OAuth-Aktivität verwendet wurde. app_name string Die Anwendung, für die der Zugriff gewährt oder widerrufen wurde. client_id string Client-ID, für die der Zugriff gewährt oder widerrufen wurde. client_type string Der Kundentyp. Mögliche Werte: CONNECTED_DEVICE Ein Client für verbundene Geräte. NATIVE_ANDROID Eine Android-App. NATIVE_APPLICATION Eine native Anwendung. NATIVE_CHROME_EXTENSION Eine Chrome-Anwendung. NATIVE_DESKTOP Eine native Desktopanwendung. NATIVE_DEVICE Eine native Geräteanwendung. NATIVE_IOS Eine iOS-App. NATIVE_SONY Eine native Sony-Anwendung. NATIVE_UNIVERSAL_WINDOWS_PLATFORM Eine native Anwendung der universellen Windows-Plattform. TYPE_UNSPECIFIED Ein nicht angegebener Clienttyp. WEB Eine Webanwendung. method_name string Der Methodenname, der in der OAuth-Aktivität verwendet wurde. num_response_bytes integer Die Anzahl der Antwortbyte in der OAuth-Aktivität. product_bucket string Der Produktbereich der Anwendung, der mit dieser OAuth-Aktivität verknüpft ist. Mögliche Werte: APPS_SCRIPT_API Produktgruppe „Apps Script API“ APPS_SCRIPT_RUNTIME Produktgruppe „Apps Script Runtime“ CALENDAR Die Produktgruppe „Kalender“. CLASSROOM Die Produktgruppe „Classroom“. CLOUD_SEARCH Die Produktgruppe „Cloud Search“. COMMUNICATIONS Produktgruppe „Kommunikation“ CONTACTS Die Produktgruppe „Kontakte“. DRIVE Produktgruppe „Drive“ GMAIL Die Produktgruppe „Gmail“. GPLUS Die Produktgruppe „Google+“. GROUPS Die Produktgruppe „Gruppen“. GSUITE_ADMIN Produktgruppe „Google Workspace-Administrator“ IDENTITY Die Produktgruppe „Identity“. OTHER Produktgruppe für Anwendungen, die in keine der anderen Kategorien fallen. TASKS Die Produktgruppe „Tasks“. VAULT Produktgruppe „Vault“
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{app_name} called {method_name} on behalf of {actor}

Autorisieren

Ein Nutzer hat den Zugriff auf eine Anwendung für seine Daten autorisiert.

Veranstaltungsdetails
Ereignisname	authorize
Parameter	app_name string Die Anwendung, für die der Zugriff gewährt oder widerrufen wurde. client_id string Client-ID, für die der Zugriff gewährt oder widerrufen wurde. client_type string Der Kundentyp. Mögliche Werte: CONNECTED_DEVICE Ein Client für verbundene Geräte. NATIVE_ANDROID Eine Android-App. NATIVE_APPLICATION Eine native Anwendung. NATIVE_CHROME_EXTENSION Eine Chrome-Anwendung. NATIVE_DESKTOP Eine native Desktopanwendung. NATIVE_DEVICE Eine native Geräteanwendung. NATIVE_IOS Eine iOS-App. NATIVE_SONY Eine native Sony-Anwendung. NATIVE_UNIVERSAL_WINDOWS_PLATFORM Eine native Anwendung der universellen Windows-Plattform. TYPE_UNSPECIFIED Ein nicht angegebener Clienttyp. WEB Eine Webanwendung. scope string Umfang des gewährten oder widerrufenen Zugriffs scope_data message Bereichsdaten
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor} authorized access to {app_name} for {scope} scopes

Anfrage

Zugriff für eine Anwendung angefordert

Veranstaltungsdetails
Ereignisname	request
Parameter	app_name string Die Anwendung, für die der Zugriff gewährt oder widerrufen wurde. client_id string Client-ID, für die der Zugriff gewährt oder widerrufen wurde. client_type string Der Kundentyp. Mögliche Werte: CONNECTED_DEVICE Ein Client für verbundene Geräte. NATIVE_ANDROID Eine Android-App. NATIVE_APPLICATION Eine native Anwendung. NATIVE_CHROME_EXTENSION Eine Chrome-Anwendung. NATIVE_DESKTOP Eine native Desktopanwendung. NATIVE_DEVICE Eine native Geräteanwendung. NATIVE_IOS Eine iOS-App. NATIVE_SONY Eine native Sony-Anwendung. NATIVE_UNIVERSAL_WINDOWS_PLATFORM Eine native Anwendung der universellen Windows-Plattform. TYPE_UNSPECIFIED Ein nicht angegebener Clienttyp. WEB Eine Webanwendung. scope string Umfang des gewährten oder widerrufenen Zugriffs scope_data message Bereichsdaten
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor} requested access to {app_name} for {scope} scopes

Widerrufen

Der Zugriff einer Anwendung auf die Daten eines Nutzers wurde widerrufen.

Veranstaltungsdetails
Ereignisname	revoke
Parameter	app_name string Die Anwendung, für die der Zugriff gewährt oder widerrufen wurde. client_id string Client-ID, für die der Zugriff gewährt oder widerrufen wurde. client_type string Der Kundentyp. Mögliche Werte: CONNECTED_DEVICE Ein Client für verbundene Geräte. NATIVE_ANDROID Eine Android-App. NATIVE_APPLICATION Eine native Anwendung. NATIVE_CHROME_EXTENSION Eine Chrome-Anwendung. NATIVE_DESKTOP Eine native Desktopanwendung. NATIVE_DEVICE Eine native Geräteanwendung. NATIVE_IOS Eine iOS-App. NATIVE_SONY Eine native Sony-Anwendung. NATIVE_UNIVERSAL_WINDOWS_PLATFORM Eine native Anwendung der universellen Windows-Plattform. TYPE_UNSPECIFIED Ein nicht angegebener Clienttyp. WEB Eine Webanwendung. scope string Umfang des gewährten oder widerrufenen Zugriffs scope_data message Bereichsdaten
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor} revoked access to {app_name} for {scope} scopes