OAuth Token Audit Activity Events

このドキュメントでは、さまざまな種類の OAuth トークン監査アクティビティ イベントのイベントとパラメータの一覧を示します。これらのイベントを取得するには、applicationName=token を指定して Activities.list() を呼び出します。

Auth

このタイプのイベントは type=auth とともに返されます。

アクティビティ

アプリのアクセス アクティビティ

イベントの詳細
イベント名	activity
パラメータ	api_name string OAuth アクティビティで使用された API 名。 app_name string アクセスが許可または取り消されたアプリケーション。 client_id string アクセスが付与または取り消されたクライアント ID。 client_type string クライアントの種類。返される可能性のある値は以下のとおりです。 CONNECTED_DEVICE 接続済みのデバイス クライアント NATIVE_ANDROID Android アプリ。 NATIVE_APPLICATION ネイティブ アプリ。 NATIVE_CHROME_EXTENSION Chrome アプリケーション。 NATIVE_DESKTOP ネイティブ デスクトップ アプリケーション。 NATIVE_DEVICE ネイティブ デバイスのアプリ。 NATIVE_IOS iOS アプリ。 NATIVE_SONY ネイティブ Sony アプリケーション。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。 TYPE_UNSPECIFIED 未指定のクライアント タイプ。 WEB ウェブ アプリケーション。 method_name string OAuth アクティビティで使用されたメソッド名。 num_response_bytes integer OAuth アクティビティのレスポンス バイト数。 product_bucket string この OAuth アクティビティに関連付けられているアプリケーションの商品バケット。 返される可能性のある値は以下のとおりです。 APPS_SCRIPT_API Apps Script API プロダクト バケット。 APPS_SCRIPT_RUNTIME Apps Script ランタイム プロダクト バケット。 CALENDAR カレンダーのサービス バケット。 CLASSROOM Classroom プロダクトのバケット。 CLOUD_SEARCH Cloud Search 商品バケット。 COMMUNICATIONS コミュニケーション プロダクト バケット。 CONTACTS 連絡先サービス バケット。 DRIVE ドライブのプロダクト バケット。 GMAIL Gmail プロダクトのバケット。 GPLUS Google+ プロダクトのバケット。 GROUPS Google グループの商品バケット。 GSUITE_ADMIN Google Workspace 管理者サービスのバケット。 IDENTITY ID 商品バケット。 OTHER 他のカテゴリに分類されないアプリケーション用の商品バケット。 TASKS ToDo リスト サービスのバケット。 VAULT Vault のサービス バケット。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{app_name} called {method_name} on behalf of {actor}

承認

ユーザーが、アプリケーションによるデータ アクセスを承認しました。

イベントの詳細
イベント名	authorize
パラメータ	app_name string アクセスが許可または取り消されたアプリケーション。 client_id string アクセスが付与または取り消されたクライアント ID。 client_type string クライアントの種類。返される可能性のある値は以下のとおりです。 CONNECTED_DEVICE 接続済みのデバイス クライアント NATIVE_ANDROID Android アプリ。 NATIVE_APPLICATION ネイティブ アプリ。 NATIVE_CHROME_EXTENSION Chrome アプリケーション。 NATIVE_DESKTOP ネイティブ デスクトップ アプリケーション。 NATIVE_DEVICE ネイティブ デバイスのアプリ。 NATIVE_IOS iOS アプリ。 NATIVE_SONY ネイティブ Sony アプリケーション。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。 TYPE_UNSPECIFIED 未指定のクライアント タイプ。 WEB ウェブ アプリケーション。 scope string アクセスが付与または取り消されたスコープ。 scope_data message スコープデータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor} authorized access to {app_name} for {scope} scopes

リクエスト

アプリのアクセスがリクエストされました。

イベントの詳細
イベント名	request
パラメータ	app_name string アクセスが許可または取り消されたアプリケーション。 client_id string アクセスが付与または取り消されたクライアント ID。 client_type string クライアントの種類。返される可能性のある値は以下のとおりです。 CONNECTED_DEVICE 接続済みのデバイス クライアント NATIVE_ANDROID Android アプリ。 NATIVE_APPLICATION ネイティブ アプリ。 NATIVE_CHROME_EXTENSION Chrome アプリケーション。 NATIVE_DESKTOP ネイティブ デスクトップ アプリケーション。 NATIVE_DEVICE ネイティブ デバイスのアプリ。 NATIVE_IOS iOS アプリ。 NATIVE_SONY ネイティブ Sony アプリケーション。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。 TYPE_UNSPECIFIED 未指定のクライアント タイプ。 WEB ウェブ アプリケーション。 scope string アクセスが付与または取り消されたスコープ。 scope_data message スコープデータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor} requested access to {app_name} for {scope} scopes

取り消し

ユーザーデータに対するアプリケーションのアクセス権が取り消されました。

イベントの詳細
イベント名	revoke
パラメータ	app_name string アクセスが許可または取り消されたアプリケーション。 client_id string アクセスが付与または取り消されたクライアント ID。 client_type string クライアントの種類。返される可能性のある値は以下のとおりです。 CONNECTED_DEVICE 接続済みのデバイス クライアント NATIVE_ANDROID Android アプリ。 NATIVE_APPLICATION ネイティブ アプリ。 NATIVE_CHROME_EXTENSION Chrome アプリケーション。 NATIVE_DESKTOP ネイティブ デスクトップ アプリケーション。 NATIVE_DEVICE ネイティブ デバイスのアプリ。 NATIVE_IOS iOS アプリ。 NATIVE_SONY ネイティブ Sony アプリケーション。 NATIVE_UNIVERSAL_WINDOWS_PLATFORM ネイティブ ユニバーサル Windows プラットフォーム アプリケーション。 TYPE_UNSPECIFIED 未指定のクライアント タイプ。 WEB ウェブ アプリケーション。 scope string アクセスが付与または取り消されたスコープ。 scope_data message スコープデータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor} revoked access to {app_name} for {scope} scopes