Admin Audit Activity Events - Delegated Admin Settings

このドキュメントでは、Terraform の 代理管理者の設定 管理者監査アクティビティ イベント。これらのイベントは Activities.list() の呼び出し applicationName=admin と一緒に使用できます。

代理管理者の設定

このタイプのイベントは type=DELEGATED_ADMIN_SETTINGS で返されます。

ロールの割り当て

イベントの詳細
イベント名 ASSIGN_ROLE
パラメータ
ORG_UNIT_NAME

string

組織部門（OU）の名前（パス）。

ROLE_NAME

string

USER_NAME に割り当てられているこの権限のロール名。代理管理者のロールは、特権管理者によって付与されます。制限については注をご覧ください。 可能な値:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    間接販売パートナー ネットワーク管理者ロールの値。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    間接販売パートナー販売パートナー経由で購入されたお客様管理者のロールの価値。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理コンソールでのグループ編集者ロールの表示名。
  • _GROUPS_READER_ROLE
    管理コンソールでのグループ読み取りロールの表示名。
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    従来のエンタープライズ サポートロールの値。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    従来の再販向けエンタープライズ サポートロールの値。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
USER_EMAIL

string

ロールを割り当てた代理管理者のメインのメールアドレス。委任管理者ロールについて詳しくは、管理者向けヘルプセンターをご覧ください。

リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
Role {ROLE_NAME} assigned to user {USER_EMAIL}

ロールの作成

イベントの詳細
イベント名 CREATE_ROLE
パラメータ
ROLE_ID

string

この権限の一意の識別子。代理管理者のロールは、特権管理者によって付与されます。制限については注をご覧ください。

ROLE_NAME

string

新しいロール名。制限については注をご覧ください。委任管理者ロールについて詳しくは、管理者向けヘルプセンターをご覧ください。 可能な値:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    間接販売パートナー ネットワーク管理者ロールの値。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    間接販売パートナー販売パートナー経由で購入されたお客様管理者のロールの価値。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理コンソールでのグループ編集者ロールの表示名。
  • _GROUPS_READER_ROLE
    管理コンソールでのグループ読み取りロールの表示名。
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    従来のエンタープライズ サポートロールの値。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    従来の再販向けエンタープライズ サポートロールの値。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=CREATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
New role {ROLE_NAME} created

ロールの削除

イベントの詳細
イベント名 DELETE_ROLE
パラメータ
ROLE_ID

string

この権限の一意の識別子。代理管理者のロールは、特権管理者によって付与される。制限については注をご覧ください。

ROLE_NAME

string

この ROLE_NAME のロールが削除されました。制限については注をご覧ください。委任管理者ロールについて詳しくは、管理者向けヘルプセンターをご覧ください。 可能な値:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    間接販売パートナー ネットワーク管理者ロールの値。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    間接販売パートナー販売パートナー経由で購入されたお客様管理者のロールの価値。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理コンソールでのグループ編集者ロールの表示名。
  • _GROUPS_READER_ROLE
    管理コンソールでのグループ読み取りロールの表示名。
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    従来のエンタープライズ サポートロールの値。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    従来の再販向けエンタープライズ サポートロールの値。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=DELETE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
Role {ROLE_NAME} deleted

ロールの権限の作成

イベントの詳細
イベント名 ADD_PRIVILEGE
パラメータ
PRIVILEGE_NAME

string

ROLE_NAME に追加された新しい権限名。特権管理者から代理管理者に付与されている。委任された管理者権限について詳しくは、管理者向けヘルプセンターをご覧ください。

ROLE_ID

string

この権限の一意の識別子。代理管理者のロールは、特権管理者によって付与されます。制限については注をご覧ください。

ROLE_NAME

string

この ROLE_NAME に新しい PRIVILEGE_NAME が追加されました。制限については注をご覧ください。 可能な値:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    間接販売パートナー ネットワーク管理者ロールの値。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    間接販売パートナー販売パートナー経由で購入されたお客様管理者のロールの価値。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理コンソールでのグループ編集者ロールの表示名。
  • _GROUPS_READER_ROLE
    管理コンソールでのグループ読み取りロールの表示名。
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    従来のエンタープライズ サポートロールの値。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    従来の再販向けエンタープライズ サポートロールの値。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ADD_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
New privilege {PRIVILEGE_NAME} created under role {ROLE_NAME}

ロールの権限の削除

イベントの詳細
イベント名 REMOVE_PRIVILEGE
パラメータ
PRIVILEGE_NAME

string

この権限名を ROLE_NAME から削除しました。特権管理者から代理管理者に付与されている。委任された管理者権限について詳しくは、管理者向けヘルプセンターをご覧ください。

ROLE_ID

string

この権限の一意の識別子。代理管理者のロールは、特権管理者によって付与される。制限については注をご覧ください。

ROLE_NAME

string

権限が削除されたロール。制限については注をご覧ください。 可能な値:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    間接販売パートナー ネットワーク管理者ロールの値。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    間接販売パートナー販売パートナー経由で購入されたお客様管理者のロールの価値。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理コンソールでのグループ編集者ロールの表示名。
  • _GROUPS_READER_ROLE
    管理コンソールでのグループ読み取りロールの表示名。
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    従来のエンタープライズ サポートロールの値。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    従来の再販向けエンタープライズ サポートロールの値。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=REMOVE_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
Privilege {PRIVILEGE_NAME} removed from role {ROLE_NAME}

ロール名の変更

イベントの詳細
イベント名 RENAME_ROLE
パラメータ
NEW_VALUE

string

新しいロール名。

ROLE_NAME

string

名前を変更する古いロール名。委任された管理者権限について詳しくは、管理者向けヘルプセンターをご覧ください。 可能な値:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    間接販売パートナー ネットワーク管理者ロールの値。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    間接販売パートナー販売パートナー経由で購入されたお客様管理者のロールの価値。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理コンソールでのグループ編集者ロールの表示名。
  • _GROUPS_READER_ROLE
    管理コンソールでのグループ読み取りロールの表示名。
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    従来のエンタープライズ サポートロールの値。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    従来の再販向けエンタープライズ サポートロールの値。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=RENAME_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
Role renamed from {ROLE_NAME} to {NEW_VALUE}

ロールを更新しました

イベントの詳細
イベント名 UPDATE_ROLE
パラメータ
ROLE_ID

string

この権限の一意の識別子。代理管理者のロールは、特権管理者によって付与されます。制限については注をご覧ください。

ROLE_NAME

string

適用する新しいロールの名前。委任管理者ロールについて詳しくは、管理者向けヘルプセンターをご覧ください。 可能な値:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    間接販売パートナー ネットワーク管理者ロールの値。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    間接販売パートナー販売パートナー経由で購入されたお客様管理者のロールの価値。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理コンソールでのグループ編集者ロールの表示名。
  • _GROUPS_READER_ROLE
    管理コンソールでのグループ読み取りロールの表示名。
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    従来のエンタープライズ サポートロールの値。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    従来の再販向けエンタープライズ サポートロールの値。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UPDATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
Role {ROLE_NAME} updated

ロールの割り当て解除

イベントの詳細
イベント名 UNASSIGN_ROLE
パラメータ
ORG_UNIT_NAME

string

組織部門（OU）の名前（パス）。

ROLE_NAME

string

USER_EMAIL から割り当てを解除するロール名。代理管理者のロールは、特権管理者によって付与される。制限については注をご覧ください。 可能な値:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    間接販売パートナー ネットワーク管理者ロールの値。
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    間接販売パートナー販売パートナー経由で購入されたお客様管理者のロールの価値。
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    管理コンソールでのグループ編集者ロールの表示名。
  • _GROUPS_READER_ROLE
    管理コンソールでのグループ読み取りロールの表示名。
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    従来のエンタープライズ サポートロールの値。
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    従来の再販向けエンタープライズ サポートロールの値。
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
USER_EMAIL

string

委任管理者のメインのメールアドレス。このユーザーからロールの割り当てを解除しています。委任管理者ロールについて詳しくは、管理者向けヘルプセンターをご覧ください。

リクエストの例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UNASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
Unassigned role {ROLE_NAME} from user {USER_EMAIL}
で確認できます。 <ph type="x-smartling-placeholder">