Access Evaluation Audit Activity Events

本文列出各種存取權評估稽核活動事件的事件和參數。您可以呼叫 Activities.list 並使用 applicationName=access_evaluation，擷取這些事件。

評估存取權杖

系統已評估存取權杖。 這類事件會以 type=access_token_evaluation 傳回。

存取權杖要求

系統已成功評估存取權杖要求，並允許存取。

活動詳細資料
事件名稱	allow_token_request
參數	client_type string 用戶端 ID 的用戶端類型。 可能的值： CONNECTED_DEVICE 已連線的裝置用戶端。 NATIVE_ANDROID Android 應用程式。 NATIVE_APPLICATION 原生應用程式。 NATIVE_CHROME_EXTENSION Chrome 應用程式。 NATIVE_DEVICE 原生裝置應用程式。 NATIVE_IOS iOS 應用程式。 NATIVE_SONY 原生 Sony 應用程式。 TYPE_UNSPECIFIED 未指定的用戶端類型。 WEB 網頁應用程式。 configuration_source string 設定來源。 可能的值： APP_ACCESS_CONTROL 管理員已在 API 控制項中設定政策。 CONFIGURATION_SOURCE_UNSPECIFIED 管理員尚未設定任何封鎖這個應用程式存取權的政策。 DOMAIN_WIDE_DELEGATION 管理員已將全網域委派權限授予應用程式。 GOOGLE_WORKSPACE_MARKETPLACE 管理員已在 Google Workspace Marketplace 中安裝應用程式。 MOBILE_DEVICE_MANAGEMENT 管理員已在 Google 端點管理服務中設定政策。 device_id string 裝置 ID。 scope_data message 範圍資料。 scopes_requested string 要求存取權的範圍。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_token_request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{actor} token request from {APPLICATION_NAME_IDENTIFIER} was allowed due to {configuration_source}

允許權杖模擬

系統已成功評估權杖模擬作業，並允許存取。

活動詳細資料
事件名稱	allow_token_impersonation
參數	client_type string 用戶端 ID 的用戶端類型。 可能的值： CONNECTED_DEVICE 已連線的裝置用戶端。 NATIVE_ANDROID Android 應用程式。 NATIVE_APPLICATION 原生應用程式。 NATIVE_CHROME_EXTENSION Chrome 應用程式。 NATIVE_DEVICE 原生裝置應用程式。 NATIVE_IOS iOS 應用程式。 NATIVE_SONY 原生 Sony 應用程式。 TYPE_UNSPECIFIED 未指定的用戶端類型。 WEB 網頁應用程式。 configuration_source string 設定來源。 可能的值： APP_ACCESS_CONTROL 管理員已在 API 控制項中設定政策。 CONFIGURATION_SOURCE_UNSPECIFIED 管理員尚未設定任何封鎖這個應用程式存取權的政策。 DOMAIN_WIDE_DELEGATION 管理員已將全網域委派權限授予應用程式。 GOOGLE_WORKSPACE_MARKETPLACE 管理員已在 Google Workspace Marketplace 中安裝應用程式。 MOBILE_DEVICE_MANAGEMENT 管理員已在 Google 端點管理服務中設定政策。 device_id string 裝置 ID。 scope_data message 範圍資料。 scopes_requested string 要求存取權的範圍。 service_account string 服務帳戶。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_token_impersonation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{service_account} impersonation access for {actor} was allowed due to {configuration_source}

憑證驗證

系統已根據安全性政策驗證使用者憑證。 這類事件會以 type=credential_validation 傳回。

允許憑證驗證要求

系統已根據安全性政策成功驗證使用者憑證，允許使用者存取。

活動詳細資料
事件名稱	allow_credential_validation_request
參數	scopes_requested string 要求存取權的範圍。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/access_evaluation?eventName=allow_credential_validation_request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	{actor} credential validation request from {APPLICATION_NAME_IDENTIFIER} was allowed due to security policy configuration