User Accounts Audit Activity Events

В этом документе перечислены события и параметры для различных типов событий аудита учетных записей пользователей. Вы можете получить эти события, вызвав Activity.list() с applicationName=user_accounts .

Регистрация двухэтапной аутентификации изменена

События этого типа возвращаются с type=2sv_change .

двухэтапную аутентификацию отключить

Подробности мероприятия
Название события 2sv_disable
Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= 2sv_disable &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has disabled 2-step verification

Зарегистрироваться для двухэтапной аутентификации

Подробности мероприятия
Название события 2sv_enroll
Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= 2sv_enroll &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has enrolled for 2-step verification

Пароль учетной записи изменен

События этого типа возвращаются с type=password_change .

Изменение пароля учетной записи

Подробности мероприятия
Название события password_edit
Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= password_edit &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has changed Account password

Информация для восстановления аккаунта изменена

Информация для восстановления аккаунта изменена. События этого типа возвращаются с type=recovery_info_change .

Изменение адреса электронной почты для восстановления аккаунта

Подробности мероприятия
Название события recovery_email_edit
Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= recovery_email_edit &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has changed Account recovery email

Смена телефона для восстановления аккаунта

Подробности мероприятия
Название события recovery_phone_edit
Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= recovery_phone_edit &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has changed Account recovery phone

Изменение секретного вопроса/ответа для восстановления аккаунта

Подробности мероприятия
Название события recovery_secret_qa_edit
Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= recovery_secret_qa_edit &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has changed Account recovery secret question/answer

Регистрация Дополнительной защиты изменена

События этого типа возвращаются с type=titanium_change .

Регистрация Дополнительной защиты

Подробности мероприятия
Название события titanium_enroll
Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= titanium_enroll &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has enrolled for Advanced Protection

Отменить регистрацию в Дополнительной защите

Подробности мероприятия
Название события titanium_unenroll
Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= titanium_unenroll &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has disabled Advanced Protection

Настройки пересылки электронной почты изменены

События этого типа возвращаются с type=email_forwarding_change .

Переадресация электронной почты за пределы домена включена

Подробности мероприятия
Название события email_forwarding_out_of_domain
Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / user_accounts ?eventName= email_forwarding_out_of_domain &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} has enabled out of domain email forwarding to {email_forwarding_destination_address} .