Este documento descreve o registro de auditoria do Privileged Access Manager. Os serviços do Google Cloud geram registros de auditoria que registram atividades administrativas e de acesso nos recursos do Google Cloud. Para mais informações sobre os Registros de auditoria do Cloud, consulte:
- Tipos de registros de auditoria
- Estrutura da entrada de registro de auditoria
- Como armazenar e rotear registros de auditoria
- Resumo dos preços do Cloud Logging
- Ativar registros de auditoria de acesso a dados
Nome do serviço
Os registros de auditoria do Privileged Access Manager usam o nome de serviço privilegedaccessmanager.googleapis.com.
Filtrar por este serviço:
protoPayload.serviceName="privilegedaccessmanager.googleapis.com"
Métodos por tipo de permissão
Cada permissão do IAM tem uma propriedade type, que tem o valor de um tipo enumerado
que pode ser um dos quatro valores: ADMIN_READ, ADMIN_WRITE,
DATA_READ ou DATA_WRITE. Quando você chama um método,
o Gerenciador de acesso privilegiado gera um registro de auditoria com categoria dependente da
propriedade type da permissão necessária para executar o método.
Métodos que exigem uma permissão do IAM com o valor da propriedade type
de DATA_READ, DATA_WRITE ou ADMIN_READ geram
registros de auditoria de acesso aos dados.
Métodos que exigem uma permissão do IAM com o valor da propriedade type
de ADMIN_WRITE geram
registros de auditoria de Atividade do administrador.
| Tipo de permissão | Métodos |
|---|---|
ADMIN_READ |
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.CheckOnboardingStatusgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.GetEntitlementgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.GetGrantgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.ListEntitlementsgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.ListGrantsgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.CheckOnboardingStatusgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.GetEntitlementgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.GetGrantgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.ListEntitlementsgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.ListGrantsgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.CheckOnboardingStatusgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.GetEntitlementgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.GetGrantgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.ListEntitlementsgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.ListGrants |
ADMIN_WRITE |
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.ApproveGrantgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.CreateEntitlementgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.CreateGrantgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.DeleteEntitlementgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.DenyGrantgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.RevokeGrantgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.UpdateEntitlementgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.ApproveGrantgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.CreateEntitlementgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.CreateGrantgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.DeleteEntitlementgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.DenyGrantgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.RevokeGrantgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.UpdateEntitlementgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.ApproveGrantgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.CreateEntitlementgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.CreateGrantgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.DeleteEntitlementgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.DenyGrantgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.RevokeGrantgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.UpdateEntitlement |
Registros de auditoria da interface da API
Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Gerenciador de acesso privilegiado.
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.
ApproveGrant
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.ApproveGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.approve - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.ApproveGrant"
CheckOnboardingStatus
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.CheckOnboardingStatus - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.locations.checkOnboardingStatus - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.CheckOnboardingStatus"
CreateEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.CreateEntitlement - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.entitlements.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.CreateEntitlement"
CreateGrant
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.CreateGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.CreateGrant"
DeleteEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.DeleteEntitlement - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.entitlements.delete - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.DeleteEntitlement"
DenyGrant
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.DenyGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.deny - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.DenyGrant"
GetEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.GetEntitlement - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.entitlements.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.GetEntitlement"
GetGrant
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.GetGrant - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.grants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.GetGrant"
ListEntitlements
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.ListEntitlements - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.entitlements.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.ListEntitlements"
ListGrants
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.ListGrants - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.grants.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.ListGrants"
RevokeGrant
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.RevokeGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.revoke - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.RevokeGrant"
UpdateEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.UpdateEntitlement - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.entitlements.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.UpdateEntitlement"
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.
ApproveGrant
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.ApproveGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.approve - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.ApproveGrant"
CheckOnboardingStatus
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.CheckOnboardingStatus - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.locations.checkOnboardingStatus - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.CheckOnboardingStatus"
CreateEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.CreateEntitlement - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.entitlements.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.CreateEntitlement"
CreateGrant
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.CreateGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.CreateGrant"
DeleteEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.DeleteEntitlement - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.entitlements.delete - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.DeleteEntitlement"
DenyGrant
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.DenyGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.deny - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.DenyGrant"
GetEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.GetEntitlement - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.entitlements.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.GetEntitlement"
GetGrant
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.GetGrant - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.grants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.GetGrant"
ListEntitlements
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.ListEntitlements - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.entitlements.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.ListEntitlements"
ListGrants
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.ListGrants - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.grants.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.ListGrants"
RevokeGrant
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.RevokeGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.revoke - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.RevokeGrant"
UpdateEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.UpdateEntitlement - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.entitlements.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.UpdateEntitlement"
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.
ApproveGrant
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.ApproveGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.approve - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.ApproveGrant"
CheckOnboardingStatus
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.CheckOnboardingStatus - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.locations.checkOnboardingStatus - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.CheckOnboardingStatus"
CreateEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.CreateEntitlement - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.entitlements.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.CreateEntitlement"
CreateGrant
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.CreateGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.CreateGrant"
DeleteEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.DeleteEntitlement - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.entitlements.delete - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.DeleteEntitlement"
DenyGrant
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.DenyGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.deny - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.DenyGrant"
GetEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.GetEntitlement - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.entitlements.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.GetEntitlement"
GetGrant
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.GetGrant - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.grants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.GetGrant"
ListEntitlements
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.ListEntitlements - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.entitlements.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.ListEntitlements"
ListGrants
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.ListGrants - Tipo de registro de auditoria: acesso a dados
- Permissões:
privilegedaccessmanager.grants.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.ListGrants"
RevokeGrant
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.RevokeGrant - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.grants.revoke - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.RevokeGrant"
UpdateEntitlement
- Método:
google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.UpdateEntitlement - Tipo de registro de auditoria: atividade do administrador
- Permissões:
privilegedaccessmanager.entitlements.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.UpdateEntitlement"
Eventos do sistema
Os registros de auditoria de eventos do sistema são gerados pelos sistemas do GCP, e não por ações diretas do usuário. Para mais informações, consulte Registros de auditoria de eventos do sistema.
| Nome do método | Filtrar para este evento | Observações |
|---|---|---|
| PAMActivateGrant |
protoPayload.methodName="PAMActivateGrant"
|
|
| PAMDeleteGrant |
protoPayload.methodName="PAMDeleteGrant"
|
|
| PAMEndGrant |
protoPayload.methodName="PAMEndGrant"
|
|
| PAMReportExternalGrantModification |
protoPayload.methodName="PAMReportExternalGrantModification"
|
Métodos que não produzem registros de auditoria
Um método pode não produzir registros de auditoria para um ou mais dos seguintes itens motivos:
- É um método de alto volume que envolve geração e armazenamento de registros significativos custos.
- Tem baixo valor de auditoria.
- Outro registro de auditoria ou plataforma já oferece cobertura de método.
Os métodos a seguir não produzem registros de auditoria:
google.cloud.location.Locations.GetLocationgoogle.cloud.location.Locations.ListLocationsgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.SearchEntitlementsgoogle.cloud.privilegedaccessmanager.v1.PrivilegedAccessManager.SearchGrantsgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.SearchEntitlementsgoogle.cloud.privilegedaccessmanager.v1alpha.PrivilegedAccessManager.SearchGrantsgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.SearchEntitlementsgoogle.cloud.privilegedaccessmanager.v1beta.PrivilegedAccessManager.SearchGrantsgoogle.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperationgoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperationsgoogle.longrunning.Operations.WaitOperation