OAuth Token Audit Activity Events

Bu belgede, çeşitli OAuth jetonu denetleme etkinliği etkinlik türlerine ait etkinlikler ve parametreler listelenmektedir. Bu etkinlikleri applicationName=token ile Activities.list() işlevini çağırarak alabilirsiniz.

Auth

Bu türdeki etkinlikler type=auth ile döndürülür.

Etkinlik

Bir uygulamanın erişim etkinliği.

Etkinlik ayrıntıları
Etkinlik adı activity
Parametreler
api_name

string

OAuth etkinliğinde kullanılan API'nin adı.

app_name

string

Erişim izni verilen veya iptal edilen uygulama.

client_id

string

Erişim izni verilen / iptal edilen istemci kimliği.

client_type

string

İstemci türü. Olası değerler:

  • CONNECTED_DEVICE
    Bağlı bir cihaz istemcisi.
  • NATIVE_ANDROID
    Android uygulaması.
  • NATIVE_APPLICATION
    Yerel uygulama.
  • NATIVE_CHROME_EXTENSION
    Chrome uygulaması
  • NATIVE_DESKTOP
    Yerel bir masaüstü uygulaması.
  • NATIVE_DEVICE
    Yerel cihaz uygulaması.
  • NATIVE_IOS
    iOS uygulaması
  • NATIVE_SONY
    Yerel bir Sony uygulaması.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Yerel Evrensel Windows Platformu uygulaması.
  • TYPE_UNSPECIFIED
    Belirtilmeyen istemci türü.
  • WEB
    Web uygulaması
method_name

string

OAuth etkinliğinde kullanılan yöntem adı.

num_response_bytes

integer

OAuth etkinliğindeki yanıt baytlarının sayısı.

product_bucket

string

Bu OAuth etkinliğiyle ilişkili uygulamanın ürün grubu. Olası değerler:

  • APPS_SCRIPT_API
    Apps Komut Dosyası API ürün grubu.
  • APPS_SCRIPT_RUNTIME
    Apps Komut Dosyası çalışma zamanı ürün grubu.
  • CALENDAR
    Takvim ürün grubu.
  • CLASSROOM
    Classroom ürün grubu.
  • CLOUD_SEARCH
    Cloud Search ürün grubu.
  • COMMUNICATIONS
    Communications ürün grubu.
  • CONTACTS
    Kişiler ürün grubu.
  • DRIVE
    Drive ürün grubu.
  • GMAIL
    Gmail ürün grubu.
  • GPLUS
    Google+ ürün grubu.
  • GROUPS
    Gruplar ürün grubu.
  • GSUITE_ADMIN
    Google Workspace yönetici ürünleri grubu.
  • IDENTITY
    Identity ürün grubu.
  • OTHER
    Diğer gruplara denk gelmeyen uygulamalar için bir ürün grubu var.
  • TASKS
    Görevler ürün grubu.
  • VAULT
    Apps Kasası ürün grubu.
Örnek istek
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=activity&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Yönetici Konsolu mesaj biçimi
{app_name} called {method_name} on behalf of {actor}

Yetkilendir

Bir kullanıcı, verileri için bir uygulamaya erişim yetkisi verdi.

Etkinlik ayrıntıları
Etkinlik adı authorize
Parametreler
app_name

string

Erişim izni verilen veya iptal edilen uygulama.

client_id

string

Erişim izni verilen / iptal edilen istemci kimliği.

client_type

string

İstemci türü. Olası değerler:

  • CONNECTED_DEVICE
    Bağlı bir cihaz istemcisi.
  • NATIVE_ANDROID
    Android uygulaması.
  • NATIVE_APPLICATION
    Yerel uygulama.
  • NATIVE_CHROME_EXTENSION
    Chrome uygulaması
  • NATIVE_DESKTOP
    Yerel bir masaüstü uygulaması.
  • NATIVE_DEVICE
    Yerel cihaz uygulaması.
  • NATIVE_IOS
    iOS uygulaması
  • NATIVE_SONY
    Yerel bir Sony uygulaması.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Yerel Evrensel Windows Platformu uygulaması.
  • TYPE_UNSPECIFIED
    Belirtilmeyen istemci türü.
  • WEB
    Web uygulaması
scope

string

Erişim izni verilen / iptal edilen kapsamlar.

scope_data

message

Kapsam Verileri.

Örnek istek
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=authorize&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Yönetici Konsolu mesaj biçimi
{actor} authorized access to {app_name} for {scope} scopes

Reddet

Bir uygulamanın erişimi reddedildi.

Etkinlik ayrıntıları
Etkinlik adı deny
Parametreler
app_name

string

Erişim izni verilen veya iptal edilen uygulama.

client_id

string

Erişim izni verilen / iptal edilen istemci kimliği.

client_type

string

İstemci türü. Olası değerler:

  • CONNECTED_DEVICE
    Bağlı bir cihaz istemcisi.
  • NATIVE_ANDROID
    Android uygulaması.
  • NATIVE_APPLICATION
    Yerel uygulama.
  • NATIVE_CHROME_EXTENSION
    Chrome uygulaması
  • NATIVE_DESKTOP
    Yerel bir masaüstü uygulaması.
  • NATIVE_DEVICE
    Yerel cihaz uygulaması.
  • NATIVE_IOS
    iOS uygulaması
  • NATIVE_SONY
    Yerel bir Sony uygulaması.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Yerel Evrensel Windows Platformu uygulaması.
  • TYPE_UNSPECIFIED
    Belirtilmeyen istemci türü.
  • WEB
    Web uygulaması
rejection_type

string

Reddedilme türü. Olası değerler:

  • CAA_FOR_OIDC_BLOCK
    Uygulama, OIDC için CAA tarafından engellendi.
  • EDU_UNDERAGE_BLOCK
    Uygulama, reşit olmayan EDU kullanıcıları için yapılandırılmamış.
  • EXPLICIT_ADMIN_BLOCK
    Uygulama, yönetici tarafından açıkça engellendi.
  • SCOPE_BLOCK
    Uygulama, kısıtlı bir hizmete erişmeye çalışıyor.
scope

string

Erişim izni verilen / iptal edilen kapsamlar.

scope_data

message

Kapsam Verileri.

Örnek istek
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=deny&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Yönetici Konsolu mesaj biçimi
{actor} access request to {app_name} for {scope} scopes is denied due to {rejection_type}

İstek

Bir uygulama için erişim isteğinde bulunuldu.

Etkinlik ayrıntıları
Etkinlik adı request
Parametreler
app_name

string

Erişim izni verilen veya iptal edilen uygulama.

app_request_info

string

Uygulama isteği bilgileri. Olası değerler:

  • APP_REQUEST_TYPE_DELEGATED
    Temsilci uygulama isteği kapsamları bilgileri gösterilmez.
  • APP_REQUEST_TYPE_INDIVIDUAL
    Bireysel uygulama isteği kapsamları bilgileri.
client_id

string

Erişim izni verilen / iptal edilen istemci kimliği.

client_type

string

İstemci türü. Olası değerler:

  • CONNECTED_DEVICE
    Bağlı bir cihaz istemcisi.
  • NATIVE_ANDROID
    Android uygulaması.
  • NATIVE_APPLICATION
    Yerel uygulama.
  • NATIVE_CHROME_EXTENSION
    Chrome uygulaması
  • NATIVE_DESKTOP
    Yerel bir masaüstü uygulaması.
  • NATIVE_DEVICE
    Yerel cihaz uygulaması.
  • NATIVE_IOS
    iOS uygulaması
  • NATIVE_SONY
    Yerel bir Sony uygulaması.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Yerel Evrensel Windows Platformu uygulaması.
  • TYPE_UNSPECIFIED
    Belirtilmeyen istemci türü.
  • WEB
    Web uygulaması
requester_email

string

Uygulama isteğinde bulunan kişinin e-posta adresi.

scope

string

Erişim izni verilen / iptal edilen kapsamlar.

scope_data

message

Kapsam Verileri.

Örnek istek
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=request&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Yönetici Konsolu mesaj biçimi
{actor} requested access to {app_name} for {scope} scopes

İptal et

Bir uygulamanın kullanıcı verilerine erişimi iptal edildi.

Etkinlik ayrıntıları
Etkinlik adı revoke
Parametreler
app_name

string

Erişim izni verilen veya iptal edilen uygulama.

client_id

string

Erişim izni verilen / iptal edilen istemci kimliği.

client_type

string

İstemci türü. Olası değerler:

  • CONNECTED_DEVICE
    Bağlı bir cihaz istemcisi.
  • NATIVE_ANDROID
    Android uygulaması.
  • NATIVE_APPLICATION
    Yerel uygulama.
  • NATIVE_CHROME_EXTENSION
    Chrome uygulaması
  • NATIVE_DESKTOP
    Yerel bir masaüstü uygulaması.
  • NATIVE_DEVICE
    Yerel cihaz uygulaması.
  • NATIVE_IOS
    iOS uygulaması
  • NATIVE_SONY
    Yerel bir Sony uygulaması.
  • NATIVE_UNIVERSAL_WINDOWS_PLATFORM
    Yerel Evrensel Windows Platformu uygulaması.
  • TYPE_UNSPECIFIED
    Belirtilmeyen istemci türü.
  • WEB
    Web uygulaması
scope

string

Erişim izni verilen / iptal edilen kapsamlar.

scope_data

message

Kapsam Verileri.

Örnek istek
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/token?eventName=revoke&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Yönetici Konsolu mesaj biçimi
{actor} revoked access to {app_name} for {scope} scopes