Informazioni sull'audit logging di Gestore contesto accesso

Questo documento descrive l'audit logging per Gestore contesto accesso. Google Cloud i servizi generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Google Cloud risorse. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

Nome servizio

Gli audit log di Gestore contesto accesso utilizzano il nome servizio accesscontextmanager.googleapis.com. Filtra per questo servizio: 

    protoPayload.serviceName="accesscontextmanager.googleapis.com"

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Gestore contesto accesso genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano audit log degli Accessi ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type ADMIN_WRITE generano audit log delle Attività di amministrazione.

I metodi API nel seguente elenco contrassegnati con (LRO) sono operazioni a lunga esecuzione (LRO). Questi metodi in genere generano due voci del log di controllo: una all'inizio dell'operazione e un'altra al termine. Per saperne di più, consulta Audit log per le operazioni a lunga esecuzione.
Tipo di autorizzazione Metodi
ADMIN_READ google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessLevel
google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessPolicy
google.identity.accesscontextmanager.v1.AccessContextManager.GetAuthorizedOrgsDesc
google.identity.accesscontextmanager.v1.AccessContextManager.GetGcpUserAccessBinding
google.identity.accesscontextmanager.v1.AccessContextManager.GetIamPolicy
google.identity.accesscontextmanager.v1.AccessContextManager.GetServicePerimeter
google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessLevels
google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessPolicies
google.identity.accesscontextmanager.v1.AccessContextManager.ListAuthorizedOrgsDescs
google.identity.accesscontextmanager.v1.AccessContextManager.ListGcpUserAccessBindings
google.identity.accesscontextmanager.v1.AccessContextManager.ListServicePerimeters
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessLevel
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetGcpUserAccessBinding
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetIamPolicy
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetServicePerimeter
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListAccessPolicies
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListGcpUserAccessBindings
google.longrunning.Operations.GetOperation
ADMIN_WRITE google.identity.accesscontextmanager.v1.AccessContextManager.CommitServicePerimeters (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessLevel (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessPolicy (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.CreateAuthorizedOrgsDesc (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.CreateGcpUserAccessBinding
google.identity.accesscontextmanager.v1.AccessContextManager.CreateServicePerimeter (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessLevel (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessPolicy (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAuthorizedOrgsDesc (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteGcpUserAccessBinding
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteServicePerimeter (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceAccessLevels (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceServicePerimeters (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.SetIamPolicy
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessLevel (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessPolicy (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAuthorizedOrgsDesc (LRO)
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateGcpUserAccessBinding
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateServicePerimeter (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CommitServicePerimeters (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessLevel (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessPolicy (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAuthorizedOrgsDesc (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateGcpUserAccessBinding
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateServicePerimeter (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessLevel (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessPolicy (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAuthorizedOrgsDesc (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteGcpUserAccessBinding
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteServicePerimeter (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceAccessLevels (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceServicePerimeters (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.SetIamPolicy
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessLevel (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessPolicy (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAuthorizedOrgsDesc (LRO)
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateGcpUserAccessBinding
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateServicePerimeter (LRO)

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Gestore contesto accesso.

google.identity.accesscontextmanager.v1.AccessContextManager

I seguenti audit log sono associati ai metodi appartenenti a google.identity.accesscontextmanager.v1.AccessContextManager.

CommitServicePerimeters

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.CommitServicePerimeters
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.commit - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CommitServicePerimeters"

CreateAccessLevel

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessLevel
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessLevel"

CreateAccessPolicy

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.policies.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessPolicy"

CreateAuthorizedOrgsDesc

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.CreateAuthorizedOrgsDesc
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.authorizedOrgsDescs.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateAuthorizedOrgsDesc"

CreateGcpUserAccessBinding

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.CreateGcpUserAccessBinding
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateGcpUserAccessBinding"

CreateServicePerimeter

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.CreateServicePerimeter
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateServicePerimeter"

DeleteAccessLevel

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessLevel
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessLevel"

DeleteAccessPolicy

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.policies.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessPolicy"

DeleteAuthorizedOrgsDesc

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAuthorizedOrgsDesc
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.authorizedOrgsDescs.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAuthorizedOrgsDesc"

DeleteGcpUserAccessBinding

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.DeleteGcpUserAccessBinding
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteGcpUserAccessBinding"

DeleteServicePerimeter

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.DeleteServicePerimeter
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteServicePerimeter"

GetAccessLevel

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessLevel
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessLevel"

GetAccessPolicy

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessPolicy
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.policies.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessPolicy"

GetAuthorizedOrgsDesc

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.GetAuthorizedOrgsDesc
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.authorizedOrgsDescs.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetAuthorizedOrgsDesc"

GetGcpUserAccessBinding

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.GetGcpUserAccessBinding
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetGcpUserAccessBinding"

GetIamPolicy

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.GetIamPolicy
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.policies.getIamPolicy - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetIamPolicy"

GetServicePerimeter

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.GetServicePerimeter
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetServicePerimeter"

ListAccessLevels

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessLevels
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessLevels"

ListAccessPolicies

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessPolicies
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.policies.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessPolicies"

ListAuthorizedOrgsDescs

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.ListAuthorizedOrgsDescs
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.authorizedOrgsDescs.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListAuthorizedOrgsDescs"

ListGcpUserAccessBindings

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.ListGcpUserAccessBindings
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListGcpUserAccessBindings"

ListServicePerimeters

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.ListServicePerimeters
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListServicePerimeters"

ReplaceAccessLevels

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceAccessLevels
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.replaceAll - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceAccessLevels"

ReplaceServicePerimeters

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceServicePerimeters
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.replaceAll - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceServicePerimeters"

SetIamPolicy

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.SetIamPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.policies.setIamPolicy - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.SetIamPolicy"

UpdateAccessLevel

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessLevel
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessLevel"

UpdateAccessPolicy

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.policies.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessPolicy"

UpdateAuthorizedOrgsDesc

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAuthorizedOrgsDesc
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.authorizedOrgsDescs.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAuthorizedOrgsDesc"

UpdateGcpUserAccessBinding

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.UpdateGcpUserAccessBinding
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateGcpUserAccessBinding"

UpdateServicePerimeter

  • Metodo: google.identity.accesscontextmanager.v1.AccessContextManager.UpdateServicePerimeter
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateServicePerimeter"

google.identity.accesscontextmanager.v1alpha.AccessContextManager

I seguenti audit log sono associati ai metodi appartenenti a google.identity.accesscontextmanager.v1alpha.AccessContextManager.

CommitServicePerimeters

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.CommitServicePerimeters
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.commit - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CommitServicePerimeters"

CreateAccessLevel

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessLevel
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessLevel"

CreateAccessPolicy

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.policies.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessPolicy"

CreateAuthorizedOrgsDesc

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAuthorizedOrgsDesc
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.authorizedOrgsDescs.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAuthorizedOrgsDesc"

CreateGcpUserAccessBinding

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateGcpUserAccessBinding
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateGcpUserAccessBinding"

CreateServicePerimeter

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateServicePerimeter
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateServicePerimeter"

DeleteAccessLevel

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessLevel
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessLevel"

DeleteAccessPolicy

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.policies.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessPolicy"

DeleteAuthorizedOrgsDesc

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAuthorizedOrgsDesc
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.authorizedOrgsDescs.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAuthorizedOrgsDesc"

DeleteGcpUserAccessBinding

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteGcpUserAccessBinding
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteGcpUserAccessBinding"

DeleteServicePerimeter

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteServicePerimeter
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteServicePerimeter"

GetAccessLevel

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessLevel
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessLevel"

GetGcpUserAccessBinding

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetGcpUserAccessBinding
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetGcpUserAccessBinding"

GetIamPolicy

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetIamPolicy
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.policies.getIamPolicy - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetIamPolicy"

GetServicePerimeter

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetServicePerimeter
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetServicePerimeter"

ListAccessPolicies

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListAccessPolicies
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.policies.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListAccessPolicies"

ListGcpUserAccessBindings

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListGcpUserAccessBindings
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListGcpUserAccessBindings"

ReplaceAccessLevels

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceAccessLevels
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.replaceAll - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceAccessLevels"

ReplaceServicePerimeters

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceServicePerimeters
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.replaceAll - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceServicePerimeters"

SetIamPolicy

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.SetIamPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.policies.setIamPolicy - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.SetIamPolicy"

UpdateAccessLevel

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessLevel
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessLevel"

UpdateAccessPolicy

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.policies.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessPolicy"

UpdateAuthorizedOrgsDesc

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAuthorizedOrgsDesc
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.authorizedOrgsDescs.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAuthorizedOrgsDesc"

UpdateGcpUserAccessBinding

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateGcpUserAccessBinding
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.gcpUserAccessBindings.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateGcpUserAccessBinding"

UpdateServicePerimeter

  • Metodo: google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateServicePerimeter
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • accesscontextmanager.servicePerimeters.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateServicePerimeter"

google.longrunning.Operations

I seguenti audit log sono associati ai metodi appartenenti a google.longrunning.Operations.

GetOperation

  • Metodo: google.longrunning.Operations.GetOperation
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • accesscontextmanager.accessLevels.get - ADMIN_READ
    • accesscontextmanager.authorizedOrgsDescs.get - ADMIN_READ
    • accesscontextmanager.policies.get - ADMIN_READ
    • accesscontextmanager.servicePerimeters.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.GetOperation"

Metodi che non generano audit log

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

  • Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
  • Ha un valore di auditing basso.
  • Un altro audit log o log della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non generano audit log:

  • google.identity.accesscontextmanager.v1.AccessContextManager.GetSupportedService
  • google.identity.accesscontextmanager.v1.AccessContextManager.ListSupportedServices
  • google.identity.accesscontextmanager.v1.AccessContextManager.TestIamPermissions
  • google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetSupportedService
  • google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListSupportedServices
  • google.identity.accesscontextmanager.v1alpha.AccessContextManager.TestIamPermissions
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation