User Accounts Audit Activity Events

В этом документе перечислены события и параметры для различных типов событий активности аудита учетных записей пользователей. Вы можете получить эти события, вызвав Activity.list () с applicationName=user_accounts .

Регистрация двухэтапной аутентификации изменена

События этого типа возвращаются с type=2sv_change .

двухэтапная аутентификация отключена

Детали события
Название события 2sv_disable
Пример запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= 2sv_disable &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has disabled 2-step verification

двухэтапная аутентификация

Детали события
Название события 2sv_enroll
Пример запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= 2sv_enroll &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has enrolled for 2-step verification

Пароль учетной записи изменен

События этого типа возвращаются с type=password_change .

Смена пароля учетной записи

Детали события
Название события password_edit
Пример запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= password_edit &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has changed Account password

Информация для восстановления учетной записи изменена

Информация для восстановления учетной записи изменена. События этого типа возвращаются с type=recovery_info_change .

Изменение адреса электронной почты для восстановления аккаунта

Детали события
Название события recovery_email_edit
Пример запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= recovery_email_edit &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has changed Account recovery email

Смена телефона для восстановления аккаунта

Детали события
Название события recovery_phone_edit
Пример запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= recovery_phone_edit &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has changed Account recovery phone

Изменение секретного вопроса/ответа для восстановления учетной записи

Детали события
Название события recovery_secret_qa_edit
Пример запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= recovery_secret_qa_edit &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has changed Account recovery secret question/answer

Регистрация Дополнительной защиты изменена

События этого типа возвращаются с type=titanium_change .

Регистрация Дополнительной защиты

Детали события
Название события titanium_enroll
Пример запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= titanium_enroll &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has enrolled for Advanced Protection

Отменить регистрацию в Дополнительной защите

Детали события
Название события titanium_unenroll
Пример запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= titanium_unenroll &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has disabled Advanced Protection

Настройки переадресации электронной почты изменены

События этого типа возвращаются с type=email_forwarding_change .

Включена переадресация электронной почты за пределы домена

Детали события
Название события email_forwarding_out_of_domain
Пример запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= email_forwarding_out_of_domain &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has enabled out of domain email forwarding to {email_forwarding_destination_address} .