Admin Audit Activity Events - Delegated Admin Settings

Tài liệu này liệt kê các sự kiện và thông số cho Cài đặt quản trị được ủy quyền Sự kiện hoạt động Kiểm tra dành cho quản trị viên. Bạn có thể truy xuất những sự kiện này bằng cách gọi Activities.list() cùng với applicationName=admin.

Cài đặt quản trị được ủy quyền

Các sự kiện thuộc loại này được trả về bằng type=DELEGATED_ADMIN_SETTINGS.

Chỉ định vai trò

Chi tiết sự kiện
Tên sự kiện ASSIGN_ROLE
Tham số
ORG_UNIT_NAME

string

Tên đơn vị tổ chức (OU) (đường dẫn).

ROLE_NAME

string

Tên vai trò của đặc quyền này được chỉ định cho USER_NAME. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp.
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý.
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _GROUPS_READER_ROLE
    Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp cũ.
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ.
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
USER_EMAIL

string

Địa chỉ email chính của quản trị viên được uỷ quyền đã chỉ định vai trò này. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Role {ROLE_NAME} assigned to user {USER_EMAIL}

Tạo vai trò

Chi tiết sự kiện
Tên sự kiện CREATE_ROLE
Tham số
ROLE_ID

string

Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế.

ROLE_NAME

string

Tên vai trò mới. Hãy xem ghi chú để biết các quy định hạn chế. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp.
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý.
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _GROUPS_READER_ROLE
    Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp cũ.
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ.
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=CREATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
New role {ROLE_NAME} created

Xoá vai trò

Chi tiết sự kiện
Tên sự kiện DELETE_ROLE
Tham số
ROLE_ID

string

Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế.

ROLE_NAME

string

Vai trò của ROLE_NAME này đã bị xoá. Hãy xem ghi chú để biết các quy định hạn chế. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp.
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý.
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _GROUPS_READER_ROLE
    Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp cũ.
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ.
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=DELETE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Role {ROLE_NAME} deleted

Tạo đặc quyền vai trò

Chi tiết sự kiện
Tên sự kiện ADD_PRIVILEGE
Tham số
PRIVILEGE_NAME

string

Tên đặc quyền mới đã được thêm vào ROLE_NAME. Được quản trị viên cấp cao cấp cho quản trị viên được uỷ quyền. Để biết thêm thông tin về các đặc quyền của quản trị viên được ủy quyền, hãy xem trung tâm trợ giúp quản trị.

ROLE_ID

string

Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế.

ROLE_NAME

string

Đã thêm PRIVILEGE_NAME mới vào ROLE_NAME này. Hãy xem ghi chú để biết các quy định hạn chế. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp.
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý.
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _GROUPS_READER_ROLE
    Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp cũ.
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ.
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=ADD_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
New privilege {PRIVILEGE_NAME} created under role {ROLE_NAME}

Xóa đặc quyền vai trò

Chi tiết sự kiện
Tên sự kiện REMOVE_PRIVILEGE
Tham số
PRIVILEGE_NAME

string

Đã xoá tên đặc quyền này khỏi ROLE_NAME. Được quản trị viên cấp cao cấp cho quản trị viên được uỷ quyền. Để biết thêm thông tin về các đặc quyền của quản trị viên được ủy quyền, hãy xem trung tâm trợ giúp quản trị.

ROLE_ID

string

Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế.

ROLE_NAME

string

Vai trò bị xoá đặc quyền. Hãy xem ghi chú để biết các quy định hạn chế. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp.
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý.
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _GROUPS_READER_ROLE
    Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp cũ.
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ.
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=REMOVE_PRIVILEGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Privilege {PRIVILEGE_NAME} removed from role {ROLE_NAME}

Đổi tên vai trò

Chi tiết sự kiện
Tên sự kiện RENAME_ROLE
Tham số
NEW_VALUE

string

Tên vai trò mới.

ROLE_NAME

string

Tên vai trò cũ sắp được đổi tên. Để biết thêm thông tin về các đặc quyền của quản trị viên được ủy quyền, hãy xem trung tâm trợ giúp quản trị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp.
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý.
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _GROUPS_READER_ROLE
    Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp cũ.
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ.
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=RENAME_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Role renamed from {ROLE_NAME} to {NEW_VALUE}

Đã cập nhật vai trò

Chi tiết sự kiện
Tên sự kiện UPDATE_ROLE
Tham số
ROLE_ID

string

Giá trị nhận dạng duy nhất của đặc quyền này. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế.

ROLE_NAME

string

Tên vai trò mới cần áp dụng. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp.
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý.
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _GROUPS_READER_ROLE
    Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp cũ.
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ.
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UPDATE_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Role {ROLE_NAME} updated

Bỏ chỉ định vai trò

Chi tiết sự kiện
Tên sự kiện UNASSIGN_ROLE
Tham số
ORG_UNIT_NAME

string

Tên đơn vị tổ chức (OU) (đường dẫn).

ROLE_NAME

string

Tên vai trò đang được bỏ chỉ định cho USER_EMAIL. Người dùng cấp cao sẽ cấp vai trò quản trị viên được uỷ quyền. Hãy xem ghi chú để biết các quy định hạn chế. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • _DAR_NETWORK_MANAGEMENT_ROLE
    Giá trị vai trò Quản trị viên mạng của đại lý gián tiếp.
  • _DAR_RESOLD_CUSTOMER_MANAGEMENT_ROLE
    Giá trị vai trò quản trị viên của khách hàng được bán lại gián tiếp cho đại lý.
  • _DIRECTORY_SYNC_ADMIN_ROLE
  • _DOMAINLESS_SUPER_ADMIN_ROLE
  • _DRIVE_TEAM_ADMIN_ROLE
  • _GOOGLE_VOICE_ADMIN_ROLE
  • _GROUPS_ADMIN_ROLE
  • _GROUPS_EDITOR_ROLE
    Tên hiển thị cho vai trò Người chỉnh sửa nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _GROUPS_READER_ROLE
    Tên hiển thị cho vai trò người đọc của nhóm trong Bảng điều khiển dành cho quản trị viên.
  • _HELP_DESK_ADMIN_ROLE
  • _LDAP_GROUP_MANAGEMENT_READONLY_ROLE
  • _LDAP_PASSWORD_REBIND_ROLE
  • _LDAP_USER_MANAGEMENT_READONLY_ROLE
  • _LEGACY_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp cũ.
  • _LEGACY_RESOLD_ENTERPRISE_SUPPORT_ROLE
    Giá trị của vai trò hỗ trợ doanh nghiệp được bán lại cũ.
  • _MOBILE_ADMIN_ROLE
  • _PLAY_FOR_WORK_ADMIN_ROLE
  • _RESELLER_ADMIN_ROLE
  • _SEED_ADMIN_ROLE
  • _SERVICE_ADMIN_ROLE
  • _STORAGE_ADMIN_ROLE
  • _TEAM_ADMIN_ROLE
  • _USER_MANAGEMENT_ADMIN_ROLE
USER_EMAIL

string

Địa chỉ email chính của quản trị viên được uỷ quyền. Vai trò đang được bỏ chỉ định cho người dùng này. Để biết thêm thông tin về các vai trò quản trị viên được uỷ quyền, hãy xem trung tâm trợ giúp quản trị.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/admin?eventName=UNASSIGN_ROLE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Unassigned role {ROLE_NAME} from user {USER_EMAIL}